CVE-2025-67825
Orta
Təsvir
Windows üçün Nitro PDF Pro versiya 14.42.0.34-dən əvvəlki versiyalarda bir problem aşkar edilmişdir. Müəyyən hallarda proqram imzalanan şəxs məlumatlarını təsdiqlənmiş sertifikat subyektindən deyil, təsdiqlənməmiş PDF sahəsindən göstərir. Bu, sənədin ziddiyyətli imzalayan şəxs detallarını təqdim etməsinə imkan verə bilər. İmzalanan şəxs məlumatlarının ardıcıl olaraq təsdiqlənmiş sertifikat kimliyini əks etdirməsini təmin etmək üçün göstərmə məntiqi yenilənmişdir.
CiddilikOrta
CVSS5.5
İstismar ehtimalı—
MəhsulGonitro Nitro Pdf Pro
Dərc8 yan 2026
İlk görülmə8 yan 2026
Zəiflik növüCWE-346CWE-346
Necə düzəltmək olar
Yeniləyin
- gonitro nitro_pdf_pro14.42.0.34 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gonitro nitro_pdf_pro | v < 14.42.0.34 | 14.42.0.34 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.