PT-2021-14783 · Nitro · Nitro Pro Pdf

CVE-2021-21798 · Publicado 2021-09-15 · Atualizado 2022-10-25

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Nitro Pro PDF (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade explorável de retorno de endereço de variável de pilha na implementação de JavaScript do Nitro Pro PDF. Um documento especialmente criado pode fazer com que uma variável de pilha saia do escopo, levando a aplicação a desreferenciar um ponteiro inválido. Isso pode resultar na execução de código no contexto da aplicação. Um invasor pode convencer um usuário a abrir um documento para acionar o problema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-562

Identificadores relacionados

CVE-2021-21798

Produtos afetados

Nitro Pro Pdf

Referências · 6

• 🔥 https://talosintelligence.com/vulnerability_reports/TALOS-2021-1267 · Exploit
• https://t.me/cibsecurity/28905 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-21798 · Aviso do Fabricante
• https://t.me/cvenotify/21545 · Publicação no Telegram
• https://t.me/cvenotify/20897 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-21798 · Nota de Segurança