CVE-2020-10222

Yüksek

Açıklama

Nitro Pro'nun 13.13.2.242 öncesindeki sürümlerinde bulunan npdf.dll, özel olarak hazırlanmış bir PDF belgesi aracılığıyla npdf!nitro::get_property+2381 konumunda Heap Corruption zafiyetine sahiptir.

ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünGonitro Nitro Pro
Yayın8 Mar 2020
İlk görülme8 Mar 2020

Nasıl düzeltilir

Güncelleyin
  • gonitro nitro_pro13.13.2.242 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
gonitro nitro_prov < 13.13.2.24213.13.2.242

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.