Nitro Software Nitro Pro 12.7.0.395

CPE Details

Nitro Software Nitro Pro 12.7.0.395
gonitro
nitro_pro
12.7.0.395
2020-08-04
11h56 +00:00
2020-08-04
11h56 +00:00
CPE NVD
Alerte pour un CPE
Restez informé de toutes modifications pour un CPE spécifique.
Gestion des notifications

CPE Name: cpe:2.3:a:gonitro:nitro_pro:12.7.0.395:*:*:*:*:*:*:*

Informations

Vendor

gonitro

Product

nitro_pro

Version

12.7.0.395

Related CVE

Open and find in CVE List

CVE ID Publié Description Score Gravité
CVE-2020-10222 2020-03-08 20h46 +00:00 npdf.dll in Nitro Pro before 13.13.2.242 is vulnerable to Heap Corruption at npdf!nitro::get_property+2381 via a crafted PDF document.
8.1
Haute
CVE-2020-10223 2020-03-08 20h46 +00:00 npdf.dll in Nitro Pro before 13.13.2.242 is vulnerable to JBIG2Decode CNxJBIG2DecodeStream Heap Corruption at npdf!CAPPDAnnotHandlerUtils::create_popup_for_markup+0x12fbe via a crafted PDF document.
8.1
Haute
CVE-2019-18958 2019-11-21 13h07 +00:00 Nitro Pro before 13.2 creates a debug.log file in the directory where a .pdf file is located, if the .pdf document was produced by an OCR operation on the JPEG output of a scanner. Reportedly, this can have a security risk if debug.log is later edited and then executed.
7.8
Haute
Les informations affichées sur CVE Find proviennent de plusieurs sources de référence rigoureusement sélectionnées. Les données CVE sont fournies par MITRE Corporation et la National Vulnerability Database (NVD). Le catalogue des vulnérabilités activement exploitées (KEV) provient de la Cybersecurity and Infrastructure Security Agency (CISA), tandis que les scores EPSS sont issus de FIRST.org. Enfin, les données relatives aux faiblesses logicielles (CWE) et aux schémas d'attaque courants (CAPEC) sont maintenues par MITRE Corporation, et les informations sur les configurations logicielles et matérielles (CPE) proviennent du NVD.