CVE-2025-45528 Ejecución de código arbitrario en Nitro PDF Pro para macOS
Un atacante local puede ejecutar código arbitrario mediante un PDF manipulado en Nitro PDF Pro para macOS v.14.7.
—S/D
CVSS 3.1 · PRELIMINAR
- Probabilidad de explotación0,2 %
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Qué hacer
- Verificá si usás el producto afectado.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
Esta vulnerabilidad todavía no tiene vector CVSS publicado.
Descripción original
An issue in Nitro Software, Inc Nitro PDF Pro for macOS v.14.7 allows a local attacker to execute arbitrary code via a crafted PDF
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.