Shadow Attacks: Hiding and Replacing Content in Signed PDFs.
本文研究的是数字签名 PDF 文档的安全性。数字签名常用于合同、发票等场景，用于保证文档的完整性和来源真实性。用户打开签名 PDF 时，如果文档被修改，阅读器应显示警告。然而，2019 年 Mladenov 等人曾揭示多种 PDF 阅读器实
共收录 4 条相关情报。
← 返回所有主题RL-GRIT: Reinforcement Learning for Grammar Inference.
本文提出一种基于强化学习（RL）的语法推断新方法 RL-GRIT，用于理解实际数据格式（de facto data formats）的使用模式。作者指出，在分析数据格式时，实际样例往往比规范文档更具代表性；例如不同应用对 JSON 的使用差
Research Report: Building a File Observatory for Secure Parser Development.
本文报告了一个名为“文件观测站”（File Observatory）的研究项目，旨在收集和分析大规模多样化的文件集合，以支持安全解析器的开发。项目背景是解析不可信数据极其困难，错误处理恶意构造的数据会导致广泛漏洞。语言理论安全（LangSe
Looking for non-compliant documents using error messages from multiple parsers.
本文针对文件格式合规性评估中单解析器不可靠的问题，提出一种基于多解析器错误消息集合的统计检测方法。研究背景指出，由于解析器和格式规范本身存在缺陷，合规文件可能解析失败，而非合规文件却能被顺利读取，后者带来显著安全风险。作者建议，评估文件格式