В популярной библиотеке для создания файлов PDF обнаружили опасную уязвимость.
Баг описал блогер Polict, передает mir24.tv.
Сообщается, что библиотека TCPDF применяется для конвертации HTML в PDF. Для взлома киберпреступник может использовать несколько способов. В частности, встроить вредоносный код в исходный HTML, который затем будет обработан TCPDF. Таким образом, злоумышленник может получить контроль над системой.
Фото Александры Будилки (из архива FOTOmedia)
