CVE-2025-69624
Təsvir
Windows üçün Nitro PDF Pro-nun 14.43 versiyasından əvvəlki versiyaları app.alert() funksiyasının JavaScript tətbiqində NULL göstəricisinin istifadəsi (NULL pointer dereference) zəifliyinə malikdir. app.alert() birdən çox arqumentlə çağırıldıqda və birinci arqument null kimi qiymətləndirildikdə (məsələn, app.activeDocs null olduqda app.alert(app.activeDocs, true)), mühərrik çağırışı sətir olmayan arqumentlər üçün nəzərdə tutulmuş ehtiyat yolla yönləndirir. Bu yolda null dəyəri üzərində js_ValueToString() çağırılır və etibarsız sətir göstəricisi qaytarır, bu isə daha sonra təsdiqlənmədən JS_GetStringChars() funksiyasına ötürülür. Xüsusi hazırlanmış PDF faylı açılarkən bu göstəricinin istifadəsi giriş pozuntusuna (access violation) və tətbiqin çökməsinə səbəb olur. Məsələn, 14.41.1.4 və 14.42.0.34 versiyalarının zəifliyə malik olduğu bildirilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gonitro nitro_pdf_pro | 14.41.1.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.