From: Sergey Matveev <stargrave@stargrave.org>
Date: Tue, 27 Feb 2024 06:49:12 +0000 (+0300)
Subject: Небезопасности в PDF
X-Git-Url: http://www.git.stargrave.org/?a=commitdiff_plain;h=e878222579be240a2165b151397632d85d9d45f6;p=stargrave-blog.git

Небезопасности в PDF

https://web-in-security.blogspot.com/2021/01/insecure-features-in-pdfs.html
Я предполагал что можно бесконечные циклы делать например, для DoS, как
и сам факт запуска JavaScript тоже путь не хороший. Авторы проанализировали
кучу программ. MuPDF, среди standalone реализаций, оказался почти ничему
не подвержен. Его (f5ac4628c014cc4c9fb43f7f15c6bd5cc211d24d) я стал
использовать уже давно.
---