Nitro Software，Inc.的Nitro Pro 13.13.2.242的交叉引用表修复功能中存在一个可利用的漏洞。在交叉引用表中缺少的格式错误的文档中搜索对象标识符时，应用程序会将对对象的交叉引用表条目的引用保存在堆栈变量中。如果找不到引用的对象标识符，则应用程序可以调整交叉引用表的大小，这可以更改其条目的范围。稍后，当应用程序尝试通过堆栈变量引用交叉引用条目时，应用程序将访问属于最近释放的表的内存，从而导致释放后使用情况。攻击者可以交付特制文件并由受害者加载该文件，以触发此漏洞。
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页： https://www.gonitro.com/nps/product-details/downloads