CVE:CVE-2020-6074
CNNVD:CNNVD-202005-889
Nitro Software Nitro Pro是美国Nitro Software公司的一款PDF文档编辑器软件。该软件支持PDF文档编辑、PDF文档格式转换和PDF文档加密等功能。
Nitro Software Nitro Pro 13.9.1.155版本中的PDF解析器存在资源管理错误漏洞。远程攻击者可借助特制PDF利用该漏洞执行代码。
solution:Upgrade gonitro nitro_pro to a higher version than 13.9.1.155,and avoid the version 13.9.1.155