PDF 自定义 属性 值中是否存在不安全字符？

Question

在应用程序中，我允许（可能不受信任的）用户在 PDF 自定义值中存储任意字符串（限制为 255 个字符）属性。

是否存在任何可能导致漏洞利用的不安全字符？

Answer 1

Are there any unsafe characters that can lead to an exploit?

本身不是。

每个 PDF 查看器实现都应包含 255 个任意有效字符，我不知道有任何具体的漏洞利用。

但当然 总是 某些字符序列有可能在某些 pdf 查看器中触发错误，特别是在异国情调的、测试较少的查看器中。