Исходное сообщение
"Инициатива Mozilla по переносу PDFium и части Pepper API из ..." Отправлено XXXasd, 01-Окт-16 11:25
лол! PDF.js только ведь и затевался ради безопасности.. и теперь когда они решили от него отказаться (в пользу Pdfium) -- соседняя новость: """ В библиотеке OpenJPEG выявлена опасная уязвимость (CVE-2016-8332), которая может привести к выполнению кода злоумышленника при обработке специально оформленных изображений в формате JPEG 2000 в приложениях, использующих функции OpenJPEG для их обработки. Уязвимость вызвана выходом за границы буфера при разборке записей mcc. В том числе, уязвимости подвержены просмотрщики PDF Poppler, MuPDF и Pdfium, использующие OpenJPEG для декодирования встроенных в PDF-файлы изображений """ ага, ну давайте-давайте! больше "прекрасного" быстрого C++-кода! :-) :-) :-D