CVE:CVE-2020-6092
CNNVD:CNNVD-202005-892
Nitro Software Nitro Pro是美国Nitro Software公司的一款PDF文档编辑器软件。该软件支持PDF文档编辑、PDF文档格式转换和PDF文档加密等功能。
Nitro Software Nitro Pro 13.9.1.155版本中解析模Pattern对象的方式存在输入验证错误漏洞。攻击者可借助特制PDF文件利用该漏洞执行任意代码。
solution:Upgrade gonitro nitro_pro to a higher version than 13.9.1.155,and avoid the version 13.9.1.155