CVE-2020-10223
Yüksek
Açıklama
Nitro Pro'nun 13.13.2.242 öncesindeki sürümlerinde bulunan npdf.dll, özel olarak hazırlanmış bir PDF belgesi aracılığıyla npdf!CAPPDAnnotHandlerUtils::create_popup_for_markup+0x12fbe konumunda JBIG2Decode CNxJBIG2DecodeStream yığın bozulmasına (Heap Corruption) karşı savunmasızdır.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünGonitro Nitro Pro
Yayın8 Mar 2020
İlk görülme8 Mar 2020
Nasıl düzeltilir
Güncelleyin
- gonitro nitro_pro13.13.2.242 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gonitro nitro_pro | v < 13.13.2.242 | 13.13.2.242 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.