CVE-2016-8711
WysokieStreszczenie
W Nitro Pro 10 występuje potencjalna podatność na zdalne wykonanie kodu w funkcjonalności analizy plików PDF. Specjalnie przygotowany plik PDF może spowodować wystąpienie tej podatności, co może prowadzić do wykonania kodu.
Ocena ryzyka
Atakujący może wysłać ofierze spreparowany plik PDF, co stwarza ryzyko zdalnego wykonania kodu na systemie ofiary. To może prowadzić do przejęcia kontroli nad systemem lub kradzieży danych.
Rekomendacja
Zaleca się aktualizację Nitro Pro do najnowszej wersji, aby usunąć tę podatność. Należy również unikać otwierania plików PDF z nieznanych źródeł.
Inne podatności w Nitro Pro 10
Zobacz wszystkie- CVE-2017-7442Wysokie
Nitro Pro w wersji 11.0.3.173 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wywołania saveAs i launchURL z sekwencjami przejścia katalogu.
- CVE-2016-8713Wysokie
W Nitro Pro 10.5.9.9 występuje podatność na zdalne zapisanie danych poza przydzielonym obszarem pamięci, co prowadzi do uszkodzenia pamięci podczas analizy plików PDF. Specjalnie przygotowany plik PDF może wywołać tę podatność.
- CVE-2016-8709Wysokie
W Nitro Pro 10 występuje podatność na zdalne zapisy poza granicami oraz uszkodzenie pamięci w funkcjonalności analizy PDF. Specjalnie przygotowany plik PDF może spowodować uszkodzenie pamięci, co stwarza ryzyko dla użytkowników.
Oryginalny opis (angielski, źródło NVD)
A potential remote code execution vulnerability exists in the PDF parsing functionality of Nitro Pro 10. A specially crafted PDF file can cause a vulnerability resulting in potential code execution. An attacker can send the victim a specific PDF file to trigger this vulnerability.