CVE:CVE-2021-21797
CNNVD:CNNVD-202110-1001
Nitro Software Nitro Pro是美国Nitro Software公司的一款PDF文档编辑器软件。该软件支持PDF文档编辑、PDF文档格式转换和PDF文档加密等功能。
Nitro Pro PDF 存在资源管理错误漏洞，该漏洞源于产品未能正确控制文档的资源。攻击者可通过该漏洞利用特殊文件导致对超时对象的多次释放进而引发代码执行。
solution:Upgrade gonitro nitro_pro to a higher version than 13.31.0.605,13.33.2.645,and avoid the version 13.31.0.605,13.33.2.645