CVE-2016-8709
WysokieStreszczenie
W Nitro Pro 10 występuje podatność na zdalne zapisy poza granicami oraz uszkodzenie pamięci w funkcjonalności analizy PDF. Specjalnie przygotowany plik PDF może spowodować uszkodzenie pamięci, co stwarza ryzyko dla użytkowników.
Ocena ryzyka
Atakujący może wysłać ofierze złośliwy plik PDF, co może prowadzić do uszkodzenia pamięci i potencjalnego przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację Nitro Pro 10 do najnowszej wersji, aby usunąć tę podatność oraz unikanie otwierania plików PDF z nieznanych źródeł.
Inne podatności w Nitro Pro 10
Zobacz wszystkie- CVE-2017-7442Wysokie
Nitro Pro w wersji 11.0.3.173 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wywołania saveAs i launchURL z sekwencjami przejścia katalogu.
- CVE-2016-8713Wysokie
W Nitro Pro 10.5.9.9 występuje podatność na zdalne zapisanie danych poza przydzielonym obszarem pamięci, co prowadzi do uszkodzenia pamięci podczas analizy plików PDF. Specjalnie przygotowany plik PDF może wywołać tę podatność.
- CVE-2016-8711Wysokie
W Nitro Pro 10 występuje potencjalna podatność na zdalne wykonanie kodu w funkcjonalności analizy plików PDF. Specjalnie przygotowany plik PDF może spowodować wystąpienie tej podatności, co może prowadzić do wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
A remote out of bound write / memory corruption vulnerability exists in the PDF parsing functionality of Nitro Pro 10. A specially crafted PDF file can cause a vulnerability resulting in potential memory corruption. An attacker can send the victim a specific PDF file to trigger this vulnerability.