🇰🇷 한글 설명
Nitro PDF Pro for Windows 14.41.1.4 버전의 JavaScript 메서드 this.mailDoc() 구현에서 힙 Use-After-Free 취약점이 발견되었습니다. 내부 XID 객체가 조기에 해제된 후 해당 포인터가 UI 및 로깅 함수에 전달되어, 잘못된 메모리 참조로 인한 액세스 위반 및 프로그램 충돌이 발생할 수 있습니다.
💡 쉬운 설명
프로그램이 이미 사용이 끝나서 버린 메모리 주소를 다시 사용하려고 시도할 때 발생하는 오류입니다. 해커가 이 점을 악용하면 프로그램이 갑자기 꺼지거나 시스템에 문제를 일으킬 수 있습니다.
🇺🇸 원문 (English)
Nitro PDF Pro for Windows 14.41.1.4 contains a heap use-after-free vulnerability in the implementation of the JavaScript method this.mailDoc(). During execution, an internal XID object is allocated and then freed prematurely, after which the freed pointer is still passed into UI and logging helper functions. Because the freed memory region may contain unpredictable heap data or remnants of attacker-controlled JavaScript strings, downstream routines such as wcscmp() may process invalid or stale pointers. This can result in access violations and non-deterministic crashes.
📍 영향받는 시스템
Nitro PDF Pro for Windows 14.41.1.4
⚔️ 공격 벡터
악의적으로 조작된 JavaScript가 포함된 PDF 파일을 실행하여 메모리 오류 유도
🛡️ 대응 방법
Nitro PDF Pro를 최신 보안 패치가 적용된 버전으로 업데이트
🔧 검증 코드
출력된 버전 번호가 14.41.1.4와 일치하거나 해당 버전인 경우 취약할 수 있습니다.
powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\WOW6432Node\Nitro\Nitro PDF\14').DisplayVersion"
📊 CVSS Vector String
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
💻 영향받는 소프트웨어
Storage Protect Snapshot for Windows