Podatności Nitro Pro 10
4 znanych podatności CVE w Nitro Pro 10, przetłumaczonych i ocenionych.
- CVE-2017-7442Wysokie
Nitro Pro w wersji 11.0.3.173 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez wywołania saveAs i launchURL z sekwencjami przejścia katalogu.
- CVE-2016-8713Wysokie
W Nitro Pro 10.5.9.9 występuje podatność na zdalne zapisanie danych poza przydzielonym obszarem pamięci, co prowadzi do uszkodzenia pamięci podczas analizy plików PDF. Specjalnie przygotowany plik PDF może wywołać tę podatność.
- CVE-2016-8711Wysokie
W Nitro Pro 10 występuje potencjalna podatność na zdalne wykonanie kodu w funkcjonalności analizy plików PDF. Specjalnie przygotowany plik PDF może spowodować wystąpienie tej podatności, co może prowadzić do wykonania kodu.
- CVE-2016-8709Wysokie
W Nitro Pro 10 występuje podatność na zdalne zapisy poza granicami oraz uszkodzenie pamięci w funkcjonalności analizy PDF. Specjalnie przygotowany plik PDF może spowodować uszkodzenie pamięci, co stwarza ryzyko dla użytkowników.