CVE-2016-8713
WysokieStreszczenie
W Nitro Pro 10.5.9.9 występuje podatność na zdalne zapisanie danych poza przydzielonym obszarem pamięci, co prowadzi do uszkodzenia pamięci podczas analizy plików PDF. Specjalnie przygotowany plik PDF może wywołać tę podatność.
Ocena ryzyka
Atakujący może wykorzystać tę podatność, wysyłając ofierze złośliwy plik PDF, co może prowadzić do uszkodzenia pamięci i potencjalnego przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację Nitro Pro do najnowszej wersji, aby usunąć tę podatność oraz unikanie otwierania plików PDF z nieznanych źródeł.
Inne podatności w Nitro Pro 10.5.9.9
Zobacz wszystkie- CVE-2017-7442Wysokie
Nitro Pro w wersji 11.0.3.173 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wywołania saveAs i launchURL z sekwencjami przejścia katalogu.
- CVE-2016-8711Wysokie
W Nitro Pro 10 występuje potencjalna podatność na zdalne wykonanie kodu w funkcjonalności analizy plików PDF. Specjalnie przygotowany plik PDF może spowodować wystąpienie tej podatności, co może prowadzić do wykonania kodu.
- CVE-2016-8709Wysokie
W Nitro Pro 10 występuje podatność na zdalne zapisy poza granicami oraz uszkodzenie pamięci w funkcjonalności analizy PDF. Specjalnie przygotowany plik PDF może spowodować uszkodzenie pamięci, co stwarza ryzyko dla użytkowników.
Oryginalny opis (angielski, źródło NVD)
A remote out of bound write / memory corruption vulnerability exists in the PDF parsing functionality of Nitro Pro 10.5.9.9. A specially crafted PDF file can cause a vulnerability resulting in potential memory corruption. An attacker can send the victim a specific PDF file to trigger this vulnerability.