CVE-2025-69627

Nome do Software Vulnerável e Versões Afetadas Nitro PDF Pro for Windows versão 14.41.1.4

Descrição Um problema de heap use-after-free existe na implementação do método JavaScript this.mailDoc(). Durante a execução, um objeto XID interno é alocado e liberado prematuramente, mas o ponteiro liberado ainda é passado para funções auxiliares de interface do usuário e de log. Consequentemente, rotinas como wcscmp() podem processar ponteiros inválidos ou obsoletos, o que pode levar a violações de acesso e travamentos não determinísticos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.