Nitro Reader
Уязвимости
2
Эксплуатируемые
0
Макс. CVSS
5.3
Макс. EPSS
0.03688
Распределение по критичности
Критический
0
Высокий
0
Средний
2
Низкий
0
Также сопоставлено как (исходные строки): pdf_studio,soda_pdf,soda_pdf_desktop,expert_pdf_reader,pdf-xchange_editor,nitro_pro,pdf_editor_6,perfect_pdf_reader,perfect_pdf_10,foxit_reader,nitro_reader,pdfelement6
Топ уязвимостей
CVE-2018-18689Спецификация Portable Document Format (PDF) не предоставляет никакой информации относительно конкретной процедуры проверки подписей. Следовательно, во многих продуктах существует уязвимость, связанная с обходом подписи. Злоумышленник может использовать манипуляции с /ByteRange и xref, которые не обнаруживаются логикой проверки подписи. Это затрагивает Foxit Reader до версии 9.4 и PhantomPDF до версий 8.3.9 и 9.x до 9.4. Это также затрагивает eXpert PDF 12 Ultimate, Expert PDF Reader, Nitro Pro, Nitro Reader, PDF Architect 6, PDF Editor 6 Pro, PDF Experte 9 Ultimate, PDFelement6 Pro, PDF Studio Viewer 2018, PDF Studio Pro, PDF-XChange Editor and Viewer, Perfect PDF 10 Premium, Perfect PDF Reader, Soda PDF и Soda PDF Desktop.
CVE-2018-18688Спецификация Portable Document Format (PDF) не предоставляет никакой информации относительно конкретной процедуры проверки подписей. Следовательно, во многих продуктах существует уязвимость, связанная с инкрементным сохранением. Когда злоумышленник использует функцию инкрементного сохранения для добавления страниц или аннотаций, обновления тела отображаются пользователю без каких-либо действий со стороны логики проверки подписи. Это затрагивает Foxit Reader до версии 9.4 и PhantomPDF до версий 8.3.9 и 9.x до 9.4. Это также затрагивает LibreOffice, Master PDF Editor, Nitro Pro, Nitro Reader, Nuance Power PDF Standard, PDF Editor 6 Pro, PDFelement6 Pro, PDF Studio Viewer 2018, PDF Studio Pro, Perfect PDF 10 Premium и Perfect PDF Reader.