【iThome新聞】Firefox用於存取PDF檔案的元件存在弱點，有可能被用於執行任意JavaScript程式碼

來源
iThome新聞

內容
本月14日Mozilla基金會發布Firefox 126，當中修補PDF檢視元件（PDF.js）高風險漏洞CVE-2024-4367，此漏洞發生的原因，在於處理字型時缺乏類型檢查，導致能被攻擊者用來執行任意JavaScript程式碼。