Nitro Software Nitro Pro是美国Nitro Software公司的一款PDF文档编辑器软件。该软件支持PDF文档编辑、PDF文档格式转换和PDF文档加密等功能。 Nitro Pro 13.13.2.242版本存在输入验证错误漏洞,该漏洞源于处理PDF文档的对象流时,为间接对象列表分配内存。由于计算此大小时出错,会发生整数溢出,从而导致分配的缓冲区过小。攻击者可借助该漏洞导致内存损坏,从而导致代码执行。
目前厂商已发布升级补丁以修复漏洞,详情请关注厂商主页: https://www.gonitro.com/nps/product-details/downloads