🇰🇷 한글 설명
Windows용 Nitro PDF Pro 14.42.0.34 이전 버전에서 취약점이 발견되었습니다. 특정 경우 검증되지 않은 PDF 필드에서 서명자 정보를 표시하고, 검증된 인증서 주체 대신 이를 보여줄 수 있습니다. 이로 인해 문서가 일관되지 않은 서명자 정보를 제시할 수 있습니다. 업데이트된 표시 로직은 서명자 정보가 검증된 인증서 식별자를 일관되게 반영하도록 보장합니다.
💡 쉬운 설명
PDF 문서의 서명자 이름이 실제 인증서와 다르게 표시될 수 있는 문제입니다. 그래서 누가 서명했는지 잘못 믿게 될 수 있습니다.
🇺🇸 원문 (English)
An issue was discovered in Nitro PDF Pro for Windows before 14.42.0.34. In certain cases, it displays signer information from a non-verified PDF field rather than from the verified certificate subject. This could allow a document to present inconsistent signer details. The display logic was updated to ensure signer information consistently reflects the verified certificate identity.
📍 영향받는 시스템
Windows용 Nitro PDF Pro 14.42.0.34 이전 버전
⚔️ 공격 벡터
조작된 PDF 문서를 사용자가 열면 검증되지 않은 필드의 서명자 정보가 표시되어 신뢰를 속입니다.
🛡️ 대응 방법
Nitro PDF Pro를 14.42.0.34 이상 버전으로 업데이트합니다.
🔧 검증 코드
출력된 버전이 14.42.0.34 미만이면 취약하므로 업데이트가 필요하고, 이상이면 패치된 버전입니다.
wmic product where "name like '%Nitro PDF%'" get name,version