XPS文档的安全性如何？

Question

XPS文档的安全性如何？从XPS文档的内部查看后,找到了Unicode-string属性.有人可以将一个脚本注入Unicode字符串属性吗？

XPS查看器如何处理Unicode字符串属性？作为一个字形的集合还是什么？

更新:我添加了以下字符串作为UnicodeText

!@#$%^&*()_+ 

并且XPS查看器拒绝打开该文件.这就是我想到这个问题的方法

Answer 1

XPS文档,而不是(咳嗽) 其他一些格式不能包含脚本或活动内容.它们仅用作高保真预打印格式.话虽如此,XPS解析器并非完全不可能包含安全漏洞.他们可以被剥削.到目前为止,我还没有听说过任何这样的漏洞.

但回到你的观点.如果有人想将脚本放入XPS文档中的字符串中,他肯定可以这样做.他不应该指望它被执行.如果某些软件确实这样做,那么它可能是软件的安全问题,而不是文件格式.

仅仅因为你可以将恶意软件放入文本文件(还记得iloveyou.vbs吗？),这并不意味着文本文件本身就有安全漏洞:-)

ETA:有问题的UnicodeString属性有助于在XPS文件中进行搜索:

UnicodeString属性包含由当前元素表示的Unicode标量值数组.指定Unicode字符串是推荐的,因为它支持搜索,选择和可访问性.

虽然字符串本身应该采用某种格式(在第115页的标准中也有详细说明),但观众不想接受您的输入的原因是,自"&"符号以来,它甚至不是格式良好的XML(&)似乎未转义.我假设如果您&按照XML的要求编码&符号,它将起作用.该规范还指出

标准XML转义机制用于指定XML保留字符.

但即使有了这些,UnicodeString属性与文档其他部分之间的关​​系也非常复杂.他们写了超过半页,哪些组合是有效的,哪些组合不是.所以我建议你先阅读,然后再尝试进一步玩:-)