| CNNVD-ID编号 | CNNVD-202109-1020 |
| CVE编号 | CVE-2021-39307 |
| 发布时间 | 2021-09-15 |
| 更新时间 | 2021-09-16 |
| 漏洞类型 | 其他 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | N/A |
| 厂 商 | N/A |
PDFTron WebViewer是加拿大PDFTron公司的一个avaScript PDF 库，适用于所有浏览器、框架和移动设备，无需服务器端依赖。支持 PDF、MS Office、CAD 和 30 多种格式。 PDFTron WebViewer UI 8.0及之前版本存在安全漏洞，该漏洞源于程序将危险的URL呈现为支持文档中的超链接，包括JavaScript URL，允许执行任意JavaScript代码。
暂无