Nitro Software Nitro Pro缓冲区溢出漏洞 CVE-2020-6146 CNVD-2020-52630
6.8
AV
AC
AU
C
I
A
发布：
2020-09-16
修订：
2024-11-21
Nitro Software Nitro Pro是美国Nitro Software公司的一款PDF文档编辑器软件。该软件支持PDF文档编辑、PDF文档格式转换和PDF文档加密等功能。 Nitro Pro 13.13.2.242版本和13.16.2.300版本存在缓冲区溢出漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。允许攻击者加载特制的文档，从而导致堆缓冲区溢出。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
