CVE:CVE-2020-6146
CNNVD:CNNVD-202009-933
Nitro Software Nitro Pro是美国Nitro Software公司的一款PDF文档编辑器软件。该软件支持PDF文档编辑、PDF文档格式转换和PDF文档加密等功能。
Nitro Pro 13.13.2.242，13.16.2.300版本中存在安全漏洞。该漏洞允许攻击者加载特制的文档，从而导致基于堆的缓冲区溢出。
solution:Upgrade gonitro nitro_pro to a higher version than 13.13.2.242,13.16.2.300,and avoid the version 13.13.2.242,13.16.2.300