PDF自定义属性值中是否存在不安全的字符？

Question

在应用程序中，我允许（可能不受信任）用户在PDF自定义属性的值中存储任意字符串（限制为255个字符）。

有没有不安全的字符可以导致利用？

Answer 1

  

有没有不安全的字符可以导致利用？

本身不是。

每个PDF查看器实现都应该带有255个任意有效字符，我不知道有任何特定的利用方式。

但是，当然，总是有 某些字符序列触发某些pdf查看器中的错误的机会，尤其是在异国情调，未经过测试的浏览器中。