CVE:CVE-2021-21798
CNNVD:CNNVD-202109-782
Nitro Software Nitro Pro是美国Nitro Software公司的一款PDF文档编辑器软件。该软件支持PDF文档编辑、PDF文档格式转换和PDF文档加密等功能。
Nitro Software Nitro Pro 的JavaScript实现中存在安全漏洞，攻击者可以诱使用户打开精心设计的文档以触发该漏洞，在应用程序上下文中执行代码
solution:Upgrade gonitro nitro_pro to a higher version than 13.31.0.605,13.33.2.645,and avoid the version 13.31.0.605,13.33.2.645