CVE:CVE-2019-18958
CNNVD:CNNVD-201911-1248
Nitro Software Nitro Pro是美国Nitro Software公司的一款PDF文档编辑器软件。该软件支持PDF文档编辑、PDF文档格式转换和PDF文档加密等功能。
Nitro Software Nitro Pro 13.2之前版本中存在输入验证错误漏洞。攻击者可借助特制的debug.log文件利用该漏洞在系统上执行任意代码。
solution:Upgrade gonitro nitro_pro to a higher version than 13.2,and avoid the version (,13.2)