CVE:CVE-2013-2773
CNNVD:CNNVD-201304-113
Nitro Software NitroPDF是美国Nitro Software公司的一款用于查看和编辑PDF文件的软件。
Nitro PDF中的bcgcbproresen.dll中存在任意代码执行漏洞。攻击者利用该漏洞诱使合法用户使用受影响应用程序从包含特制动态链接库(DLL)文件的网络共享位置打开文件。Nitro PDF 8.5.0.26版本中存在漏洞，其他版本也可能受到影响。
solution:Upgrade gonitro nitropdf to a higher version than 8.5.0.26,and avoid the version 8.5.0.26