https://blog.qife122.com/tags/pdf%E5%AE%89%E5%85%A8/ Recent content in PDF安全 on 办公AI智能小助手 Hugo zh-cn qife Sat, 03 Jan 2026 04:54:08 +0800 https://blog.qife122.com/p/foxit-pdf-reader-%E5%A4%9A%E9%AB%98%E5%8D%B1%E6%BC%8F%E6%B4%9E%E4%BF%AE%E5%A4%8D%E5%AE%89%E5%85%A8%E9%80%9A%E5%91%8A/ Sat, 03 Jan 2026 04:54:08 +0800 https://blog.qife122.com/p/foxit-pdf-reader-%E5%A4%9A%E9%AB%98%E5%8D%B1%E6%BC%8F%E6%B4%9E%E4%BF%AE%E5%A4%8D%E5%AE%89%E5%85%A8%E9%80%9A%E5%91%8A/ <h3 id="安全建议-ncsc-2025-0401-100">安全建议 NCSC-2025-0401 [1.0.0]</h3> <p><strong>发布日期</strong> 2025年12月24日 10:14（欧洲/阿姆斯特丹）</p> <p><strong>优先级</strong> 常规</p> <p><strong>涉及内容</strong> Foxit PDF Reader 中的漏洞已修复</p> <p><strong>漏洞特征</strong></p> <ul> <li>越界读取</li> <li>整数溢出或回绕</li> <li>释放后使用</li> <li>关键资源的权限分配不当</li> <li>越界写入</li> </ul> <p><strong>描述</strong> Foxit 已修复了 Foxit PDF Reader 中的多个漏洞（具体针对 Windows 和 MacOS 上早于 2025.2.1、14.0.1 和 13.2.1 的版本）。 这些漏洞包括一个本地权限提升漏洞、一个释放后使用漏洞，以及一个与处理 3D 注释时边界检查不足相关的内存损坏漏洞。攻击者可利用这些漏洞在受影响的系统上执行任意代码，从而导致未经授权的访问和系统不稳定。其中，释放后使用漏洞甚至可以在无需用户交互的情况下被触发，这在经常打开 PDF 文件的环境中增加了风险。</p> https://blog.qife122.com/p/%E8%A7%A3%E6%9E%90soda-pdf-desktop-cve-2025-14408%E4%B8%80%E4%B8%AApdf%E6%96%87%E4%BB%B6%E8%A7%A3%E6%9E%90%E7%9A%84%E8%B6%8A%E7%95%8C%E8%AF%BB%E5%8F%96%E6%BC%8F%E6%B4%9E/ Fri, 02 Jan 2026 15:51:12 +0800 https://blog.qife122.com/p/%E8%A7%A3%E6%9E%90soda-pdf-desktop-cve-2025-14408%E4%B8%80%E4%B8%AApdf%E6%96%87%E4%BB%B6%E8%A7%A3%E6%9E%90%E7%9A%84%E8%B6%8A%E7%95%8C%E8%AF%BB%E5%8F%96%E6%BC%8F%E6%B4%9E/ <h1 id="cve-2025-14408cwe-125soda-pdf-desktop-中的越界读取漏洞">CVE-2025-14408：CWE-125：Soda PDF Desktop 中的越界读取漏洞</h1> <p><strong>严重性：低</strong> <strong>类型：漏洞</strong> <strong>CVE：CVE-2025-14408</strong></p> <p>Soda PDF Desktop PDF 文件解析越界读取信息泄露漏洞。该漏洞允许远程攻击者在受影响的 Soda PDF Desktop 安装版本上泄露敏感信息。利用此漏洞需要用户交互，即目标必须访问恶意页面或打开恶意文件。</p> https://blog.qife122.com/p/pdf%E7%94%9F%E6%88%90%E8%83%8C%E5%90%8E%E7%9A%84%E5%AE%89%E5%85%A8%E9%99%B7%E9%98%B1%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E4%B8%8E%E5%AE%9E%E6%88%98%E6%BC%94%E7%A4%BA/ Wed, 31 Dec 2025 11:35:28 +0800 https://blog.qife122.com/p/pdf%E7%94%9F%E6%88%90%E8%83%8C%E5%90%8E%E7%9A%84%E5%AE%89%E5%85%A8%E9%99%B7%E9%98%B1%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E4%B8%8E%E5%AE%9E%E6%88%98%E6%BC%94%E7%A4%BA/ <h1 id="blind-trust-what-is-hidden-behind-the-process-of-creating-your-pdf-file">Blind trust: what is hidden behind the process of creating your PDF file?</h1> <p><strong>Authors:</strong> Aleksey Solovev, Nikita Sveshnikov, Vladimir Razov <strong>Date:</strong> December 29, 2025</p> <p>每天，成千上万的网络服务生成PDF（便携式文档格式）文件——账单、合同、报告。这一步通常被视为技术性常规操作，“只是转换一下HTML”，但实际上，这正是信任边界被跨越的地方。渲染器解析HTML，下载外部资源，处理字体、SVG和图像，有时还能访问网络和文件系统。危险的行为可能在默认情况下发生，无需显式选项或警告。这足以让PDF转换器变成SSRF代理、数据泄露渠道，甚至导致拒绝服务。</p> https://blog.qife122.com/p/%E5%96%84%E5%8F%98pdf%E5%88%A9%E7%94%A8%E6%B5%8F%E8%A7%88%E5%99%A8%E6%B8%B2%E6%9F%93%E5%B7%AE%E5%BC%82%E5%AE%9E%E7%8E%B0%E5%86%85%E5%AE%B9%E6%AC%BA%E9%AA%97/ Sun, 26 Oct 2025 18:54:02 +0800 https://blog.qife122.com/p/%E5%96%84%E5%8F%98pdf%E5%88%A9%E7%94%A8%E6%B5%8F%E8%A7%88%E5%99%A8%E6%B8%B2%E6%9F%93%E5%B7%AE%E5%BC%82%E5%AE%9E%E7%8E%B0%E5%86%85%E5%AE%B9%E6%AC%BA%E9%AA%97/ <h1 id="善变pdf利用浏览器渲染差异实现内容欺骗">善变PDF：利用浏览器渲染差异实现内容欺骗</h1> <p>想象一下，某公司CEO收到一封包含PDF发票文件的电子邮件。在Safari和MacOS预览中显示的总价格为399英镑。经过批准后，发票被发送到会计部门，该部门使用Windows操作系统。然而，当同一个PDF文件在Google Chrome或Google Drive中打开时，价格变成了999英镑。</p> https://blog.qife122.com/p/%E5%AE%89%E5%85%A8%E6%97%A0%E5%BF%A7seguradoc%E5%A6%82%E4%BD%95%E9%80%9A%E8%BF%87%E6%B2%99%E7%AE%B1%E6%8A%80%E6%9C%AF%E4%BF%9D%E6%8A%A4pdf%E6%96%87%E4%BB%B6/ Tue, 21 Oct 2025 23:37:10 +0800 https://blog.qife122.com/p/%E5%AE%89%E5%85%A8%E6%97%A0%E5%BF%A7seguradoc%E5%A6%82%E4%BD%95%E9%80%9A%E8%BF%87%E6%B2%99%E7%AE%B1%E6%8A%80%E6%9C%AF%E4%BF%9D%E6%8A%A4pdf%E6%96%87%E4%BB%B6/ <h1 id="seguradoc功能特性">SeguraDoc功能特性</h1> <h2 id="工作原理">工作原理</h2> <h2 id="套餐方案">套餐方案</h2> <h2 id="常见问题">常见问题</h2> <h1 id="安全登录">安全登录</h1> <h2 id="随时随地安全打开pdf文件">随时随地安全打开PDF文件</h2> <p>SeguraDoc是一个SaaS平台，可让您安全地打开PDF文件而无需承担风险。它不是直接执行文件，而是将每个页面转换为安全的图像快照，让您可以在线安全查看内容。系统还会扫描钓鱼链接，并基于快照生成干净的、经过消毒的PDF。所有上传的文件在7天后会自动删除，以保护您的隐私。</p> https://blog.qife122.com/p/%E9%80%9A%E8%BF%87pdf%E4%B8%8A%E4%BC%A0%E5%AE%9E%E7%8E%B0%E5%AD%98%E5%82%A8%E5%9E%8Bxss%E6%BC%8F%E6%B4%9E%E7%9A%84%E6%B7%B1%E5%BA%A6%E5%88%86%E6%9E%90/ Fri, 26 Sep 2025 09:40:58 +0800 https://blog.qife122.com/p/%E9%80%9A%E8%BF%87pdf%E4%B8%8A%E4%BC%A0%E5%AE%9E%E7%8E%B0%E5%AD%98%E5%82%A8%E5%9E%8Bxss%E6%BC%8F%E6%B4%9E%E7%9A%84%E6%B7%B1%E5%BA%A6%E5%88%86%E6%9E%90/ <h1 id="通过pdf上传实现存储型xss漏洞的深度分析">通过PDF上传实现存储型XSS漏洞的深度分析</h1> <p>大家好，</p> <p>我是Firda Nurelia（在LinkedIn上可以找到我）。今天我要分享一个关键的存储型跨站脚本（XSS）漏洞，该漏洞利用实时聊天集成中的PDF上传功能。如果你关心Web安全，这个漏洞既令人大开眼界又非常危险。</p> https://blog.qife122.com/p/%E5%96%84%E5%8F%98%E7%9A%84pdf%E5%88%A9%E7%94%A8%E6%B5%8F%E8%A7%88%E5%99%A8%E6%B8%B2%E6%9F%93%E5%B7%AE%E5%BC%82%E8%BF%9B%E8%A1%8C%E6%94%BB%E5%87%BB/ Sat, 20 Sep 2025 10:53:24 +0800 https://blog.qife122.com/p/%E5%96%84%E5%8F%98%E7%9A%84pdf%E5%88%A9%E7%94%A8%E6%B5%8F%E8%A7%88%E5%99%A8%E6%B8%B2%E6%9F%93%E5%B7%AE%E5%BC%82%E8%BF%9B%E8%A1%8C%E6%94%BB%E5%87%BB/ <h1 id="善变的pdf利用浏览器渲染差异进行攻击">善变的PDF：利用浏览器渲染差异进行攻击</h1> <p>想象一下，某公司的CEO收到一封包含PDF发票文件的电子邮件。在Safari和MacOS Preview中，显示的总价为399英镑。经批准后，发票发送到会计部门，该部门使用Windows操作系统。然而，当同一个PDF文件在Google Chrome或Google Drive中打开时，价格变为999英镑。</p> https://blog.qife122.com/p/%E5%96%84%E5%8F%98pdf%E5%88%A9%E7%94%A8%E6%B5%8F%E8%A7%88%E5%99%A8%E6%B8%B2%E6%9F%93%E5%B7%AE%E5%BC%82%E8%BF%9B%E8%A1%8C%E6%94%BB%E5%87%BB/ Sat, 20 Sep 2025 03:26:35 +0800 https://blog.qife122.com/p/%E5%96%84%E5%8F%98pdf%E5%88%A9%E7%94%A8%E6%B5%8F%E8%A7%88%E5%99%A8%E6%B8%B2%E6%9F%93%E5%B7%AE%E5%BC%82%E8%BF%9B%E8%A1%8C%E6%94%BB%E5%87%BB/ <h1 id="善变pdf利用浏览器渲染差异进行攻击">善变PDF：利用浏览器渲染差异进行攻击</h1> <p>想象一下，某公司CEO收到一封包含PDF发票文件的邮件。在Safari和MacOS Preview中显示的总价为399英镑。经批准后，发票发送到使用Windows操作系统的会计部门。然而，当同一个PDF文件在Google Chrome或Google Drive中打开时，价格变为999英镑。</p> https://blog.qife122.com/p/%E5%88%A9%E7%94%A8%E6%B5%8F%E8%A7%88%E5%99%A8pdf%E6%B8%B2%E6%9F%93%E5%B7%AE%E5%BC%82%E5%AE%9E%E7%8E%B0%E5%86%85%E5%AE%B9%E6%AC%BA%E9%AA%97%E6%94%BB%E5%87%BB/ Thu, 18 Sep 2025 16:16:56 +0800 https://blog.qife122.com/p/%E5%88%A9%E7%94%A8%E6%B5%8F%E8%A7%88%E5%99%A8pdf%E6%B8%B2%E6%9F%93%E5%B7%AE%E5%BC%82%E5%AE%9E%E7%8E%B0%E5%86%85%E5%AE%B9%E6%AC%BA%E9%AA%97%E6%94%BB%E5%87%BB/ <h1 id="易变的pdf利用浏览器渲染差异">易变的PDF：利用浏览器渲染差异</h1> <p>想象一下，某公司CEO收到一封包含PDF发票文件的邮件。在Safari和MacOS Preview中显示的总价格为399英镑。经批准后，发票被发送到使用Windows操作系统的会计部门。然而，当同一个PDF文件在Google Chrome或Google Drive中打开时，价格变成了999英镑。</p> https://blog.qife122.com/p/%E5%88%A9%E7%94%A8%E6%B5%8F%E8%A7%88%E5%99%A8pdf%E6%B8%B2%E6%9F%93%E5%B7%AE%E5%BC%82%E5%AE%9E%E7%8E%B0%E5%86%85%E5%AE%B9%E6%AC%BA%E9%AA%97%E6%94%BB%E5%87%BB/ Tue, 09 Sep 2025 09:59:04 +0800 https://blog.qife122.com/p/%E5%88%A9%E7%94%A8%E6%B5%8F%E8%A7%88%E5%99%A8pdf%E6%B8%B2%E6%9F%93%E5%B7%AE%E5%BC%82%E5%AE%9E%E7%8E%B0%E5%86%85%E5%AE%B9%E6%AC%BA%E9%AA%97%E6%94%BB%E5%87%BB/ <h1 id="fickle-pdfs-exploiting-browser-rendering-discrepancies">Fickle PDFs: exploiting browser rendering discrepancies</h1> <p>想象一下，某公司CEO收到一封包含PDF发票文件的邮件。在Safari和MacOS Preview中显示的总价为399英镑。经批准后，发票发送到使用Windows操作系统的会计部门。然而，当同一个PDF文件在Google Chrome或Google Drive中打开时，价格变成了999英镑。</p>