CVE:CVE-2021-21796
CNNVD:CNNVD-202110-1000
Nitro Software Nitro Pro是美国Nitro Software公司的一款PDF文档编辑器软件。该软件支持PDF文档编辑、PDF文档格式转换和PDF文档加密等功能。
Nitro Software Nitro Pro PDF 中存在资源管理错误漏洞，该漏洞源于产品允许特殊制作的文档导致一个包含文档路径的对象被销毁，然后被重用。攻击者可通过该漏洞执行恶意代码。
solution:Upgrade gonitro nitro_pro to a higher version than 13.31.0.605,13.33.2.645,and avoid the version 13.31.0.605,13.33.2.645