CVE:CVE-2016-8711
CNNVD:CNNVD-201702-412
Nitro Pro是美国Nitro公司的一款PDF制作与管理软件。
Nitro Pro 10版本中的PDF解析功能存在远程代码执行漏洞。攻击者可借助特制的PDF文件利用该漏洞执行代码。
solution:Upgrade gonitro nitro_pdf_pro to a higher version than 10.5.9.9,and avoid the version (,10.5.9.9]