预览存在CVE-2024-4367 goudan 2024-06-13 13:45:44 问答 收藏 复制链接 新浪微博 微信扫一扫 分享 4 / 598 pdfjs 低版本存在 RCE 漏洞,漏洞编号为 CVE-2024-4367。 修复建议:升级 pdfjs 版本。 下面附件是 POC。 malicious.pdf https://www.mingdao.com/app/df1c23f5-3a2a-43f8-bc8d-191fbd2ef5c1/6497e9d5483025f9f04f2788/65017c23975fc7c8170997d9/65017c23975fc7c8170997dd