Notas de la versión y actualizaciones de seguridad
- Notas de la versión
- Actualizaciones de seguridad
Notas de la versión
Nitro PDF Pro for Windows
Latest Version: 14.39.0.18 | Release Date: June 26, 2025
What's New
- Improved performance for reading image-heavy documents
- 256-bit AES encryption (industry standard) is now enabled by default for all new users, while existing user settings will remain unchanged
Fixed Issues & Improvements
- Resolved an issue where certain characters in bookmarks were incorrect after converting to PDF
- Resolved an issue in Nitro PDF Creator that prevented some files from being generated
- Resolved an issue where Nitro could hang when zooming to 1%
- Resolved an issue where Nitro could become unresponsive after using the Whiteout tool
- Updated stamp library with consistent designs
- Nitro PDF Pro now correctly reports Fast Web View support when the Linearized token is set
- Resolved an issue preventing Nitro PDF Pro from activating when the default app prompt was displayed on first launch
- Added support for validating documents signed with DocuSign
- Resolved an intermittent error that occurred when rearranging pages in the Pages panel
- Fixed an issue preventing PDFs created by Microsoft Reporting Services PDF Rendering Extension 2019.11.0.0 from opening in Nitro PDF Pro
- Other fixes and improvements
Versión 14.37.2.0
Fecha de lanzamiento: 11 de abril de 2025
Novedades
-
Expande la colección de sellos predeterminados con nuevas opciones para los usuarios
-
Agrega la capacidad de exportar datos a una sola hoja de Excel por página
Problemas solucionados y mejoras
- Se solucionó un problema donde documentos con fuentes Type3 a veces no se mostraban correctamente
- Se solucionó un problema donde ciertos documentos creados por PDFTron no se mostraban correctamente
- Se solucionó un problema donde marcadores vinculados a destinos nombrados mostraban un mensaje de error
- Se solucionó un problema donde combinar un gran número de documentos podía causar que la aplicación pareciera no responder
- Mejoró la visualización de firmas con objetos nombrados para asegurar que aparezcan correctamente
- Mejoró la visualización de documentos con estructuras de etiqueta no válidas
- Mejoró la estabilidad de las marcas de agua de texto para asegurar que se visualicen correctamente
- Otros arreglos y mejoras
Versión 14.36.1.0
Fecha de lanzamiento: 4 de marzo de 2025
Novedades
-
Agrega detección y creación automática de campos de formulario (servicios avanzados en línea a través de cuentas Nitro)
Problemas solucionados y mejoras
-
Mejoró el mensaje de advertencia cuando los documentos intentan enviar datos utilizando JavaScript
-
Se resolvió un problema que aseguraba que todo el contenido se mostrara correctamente al abrir documentos con ciertos tipos de fuentes True Type
-
Resuelve un problema donde algunas políticas de seguridad del sistema podrían causar que la instalación del Nitro PDF Creator fallara en Windows 11
-
Se resolvió un problema en el que algunos PDFs se abrían con páginas en blanco
-
Se solucionó un problema donde algunos archivos no podían ser editados
-
Otros arreglos y mejoras
Versión 14.35.1.0
Fecha de lanzamiento: 28 de enero de 2025
Novedades
-
Agrega la capacidad de Extraer datos de tabla (servicios avanzados en línea a través de cuentas Nitro)
- Agrega la capacidad de Extraer datos del formulario (servicios avanzados en línea a través de cuentas Nitro)
Problemas solucionados y mejoras
-
Se resolvió un problema que aseguraba que todo el contenido se mostrara correctamente al abrir ciertos tipos de documentos
-
Se solucionó un problema donde la herramienta de redacción redactaba más de la porción seleccionada en ciertos PDFs
-
Se resolvió un problema donde ciertos documentos linealizados no se abrían correctamente
-
Corrige un problema al aplicar etiquetas de Microsoft Purview a ciertos archivos con permisos basados en firma
-
Otros arreglos y mejoras
Versión 14.34.2.0
Fecha de lanzamiento: 24 de diciembre de 2024
Problemas solucionados y mejoras:
- Se solucionó un problema donde algunos usuarios experimentaban bloqueos desde aplicaciones de Office o Windows File Explorer
Versión: 14.34.1.0
What's New:
- Provides NLS users with the ability to customize settings for advanced online tools and services via the Admin portal
Fixed Issues & Improvements:
- Fixed an issue where some users were incorrectly placed in Expired Trial mode after upgrading
- Resolved a "Log in to Azure failed" error allowing users to log into their Microsoft account login without issue
- Removes redundant second confirmation dialog when opening certain links in PDF Pro
- Ensures the previously selected "Extract Image As" value is displayed correctly
- Ensures Plain Text conversions respect the "Break each line to width" preferences
- Other fixes and improvements
Security Issue
Security vulnerabilities previously reported has been addressed in this release. Por favor, visite nuestra página de Actualizaciones de Seguridad para más información.
Versión 14.32.0.15
Fecha de lanzamiento: 14 de noviembre de 2024
Novedades:
- Validación de firma digital mejorada:
- Agrega soporte para certificados con certificados raíz listados en la EUTL (Listas de Confianza de la Unión Europea)
- Expande la compatibilidad para validar tipos adicionales de firmas digitales
Problemas solucionados y mejoras:
-
- Asegura visibilidad y correcta visualización de todas las páginas para archivos PDF
- Facilita abrir, mostrar y editar archivos creados por Skia/PDF m102 sin problema
- Resuelve problemas de bloqueos y reportes al combinar archivos
- Permite a los usuarios acceder a archivos y carpetas locales fuera de un esquema URI estándar desde “Importar Perfil” e importar perfiles sin problemas
- Corrige un problema que impedía que hipervínculos dinámicos funcionaran en PDFs
- Reemplaza el navegador integrado con WebView2 para mejorar la seguridad y compatibilidad con el último sistema operativo
- Otros arreglos y mejoras
Versión 14.29.1.0
Fecha de lanzamiento: 25 de septiembre de 2024
Novedades:
- Mejora la experiencia de inicio de sesión para mayor seguridad y consistencia en todos los productos Nitro (cuentas Nitro): Hemos simplificado y optimizado el proceso de inicio de sesión para alinearnos con las mejores prácticas de la industria utilizando un navegador del sistema en lugar de un navegador embebido. Esto proporciona una forma más rápida y segura de acceder a la aplicación. You will log in less frequently while ensuring your sessions remain safe, allowing you to easily focus on your work without interruptions.
Fixed Issues & Improvements:
- Improves support for opening large, complex files from shared servers or network drives
- Improves the process to ensure PDF files are successfully saved to disk storage services, such as Google Drive, and can be reopened without any issues
- Ensures new installations of Nitro PDF Pro will not overwrite in-app updater registry keys
- Fixes Nitro’s MS Outlook Add-in to enable successful email to PDF format conversion
- Updates the iManage SDK to allow continued support of token caching
- IE plugins have been removed from Nitro PDF Pro. IE plugins are no longer available in the Nitro PDF Pro app or as a standalone installer.
- AD RMS has been removed from Nitro PDF Pro. AIP RMS continuará funcionando como se esperaba.
- Otros arreglos y mejoras
Versión 14.28.4.2
Release Date: August 14, 2024
What's New
- New 14-Day Nitro Pro Trial Experience: New users who create a Nitro Account can now experience everything Nitro Pro has to offer, including:
- Nitro Workspace and web tools
- Nitro Sign Standard
- Nitro PDF Pro for all platforms (Windows, Mac, iOS)
Click here to learn more and start your trial.
Versión 14.27.2.0
What's New
- Improved performance when opening large files from a shared server or network drive.
- Two registry options are now available enabling IT Admins to hide JavaScript and Internet Access settings from Preferences.
Fixed Issues & Improvements:
- Fixed an issue that prevented URI protocol links from working properly in Nitro PDF Pro. La aplicación ahora verifica si los enlaces son compatibles con los programas instalados en la computadora del usuario.
- Se trató una vulnerabilidad de seguridad al convertir un archivo PDF malformado, lo que podría llevar a una violación de acceso.
Problema de Seguridad
Las vulnerabilidades de seguridad reportadas anteriormente han sido abordadas en este lanzamiento. Por favor, visite nuestra página de Actualizaciones de Seguridad para más información.
Versión 14.26.1.0
Release Date: July 15, 2024
What's New
- Introducing Hang Detection on Nitro PDF Pro for Windows. This feature detects when the application hangs (stops responding) and prompts users to send error reports to Nitro.
Alongside the existing Crash Detection, the new Hang Detection tool is enabled by default for all users. Sin embargo, puede estar deshabilitado por los administradores. See our User Guide and Deployment Guide for more details.
Fixed Issues & Improvements:
- Resolved an issue where large images (10mb+) used for watermarks could crash the application.
- Improved performance on document text searching with the Search and Redact tool.
- Resolved an issue to save trusted URLs to be opened without permission validation.
- IE plugins have been removed from Nitro PDF Pro. IE plugins are no longer available in the Nitro PDF Pro app or as a standalone installer.
Security Issue
Security vulnerabilities previously reported has been addressed in this release. Por favor, visite nuestra página de Actualizaciones de Seguridad para más información.
Versión 14.24.1.0
Release Date: June 5, 2024
This version includes the following updates and fixes.
- In-App Software Update with Automatic Check for New Versions: Nitro PDF Pro now allows for checking for new updates from within the PDF Pro application, as well as automatically checking for new updates on startup. This functionality is disabled within our Enterprise build and may be disabled for other builds.
- Windows 11 Compatibility: Nitro PDF Pro now supports Windows 11.
- IE add-in removed from .msi and .exe installers: Effective from version 14.23 onwards, the add-in for Internet Explorer will no longer be available in PDF Pro installers.
- SharePoint Extension Enabled for all builds: SharePoint Online extension can be used with all build types of PDF Pro for Windows.
- Resolved an issue related to difficulty viewing PDF documents with graphical content created in Catia V5.
- Resolved an issue where data entered in AcroForm-based documents was being reset unintentionally.
- Resolved an issue where text in some specific documents was being rendered as random characters.
- Resolved an issue in which some Japanese fonts appear as squares and do not render correctly, even after the appropriate font is installed.
- Made improvements to resolve some instances of unwanted boxes appearing when documents are opened in PDF Pro.
- Improved the appearance of redaction marks when redacting multiple lines of text.
- To increase performance, Digital Signatures statuses may be re-validated manually and automatic revalidation occurs less frequently.
- Start-up performance has been improved.
- Issue Resolved: The ”Import Bookmarks” option in Preferences no longer disappears on mouse-over.
Versión 14.22.1.0
Release date: March 11, 2024
- Nitro PDF Pro integration with iManage has been enhanced to handle changes in the folder structure with new iManage releases, which caused an error, “Sorry, Nitro Pro could not find the installation of the iManage Client.”
- Fixed an issue where file links within a document pointing to a different drive did not work.
- Nitro PDF Pro now supports links in PDF documents with the 'file' URI protocol, such as file://<host>/<path>.
- Nitro PDF Pro can now successfully open files protected by FileOpen DRM.
- An issue that prevented hyperlinks in PDF documents from linking to documents stored in iManage, starting with 'iwl', has been resolved.
- Issue Resolved: "Dictionary keys must be direct name objects." error no longer appears when opening PDF documents in other PDF viewers that were originally created with custom stamps in Nitro PDF Pro. Additionally, these documents can now be saved in other PDF editors as necessary unlike previously when they showed an error.
- Issue Resolved: Some customers reported the appearance of unwanted folders named GPUCache and DawnCache.
- Fixed instances where some customers encountered Error Code: 0x40030004 when attempting to open documents in Nitro PDF Pro.
- Security measures in malformed PDF document has been enhanced mitigating a risk of informal disclosure.
Versión 14.19.1.29
Release date: January 22, 2024
This version includes the following updates and fixes.
- Nitro’s AI-enabled Knowledge Assistant is now available in Nitro PDF Pro. El Asistente de Conocimiento le permite obtener respuestas fácilmente a sus preguntas y localizar información dentro de las Guías de Usuario y la documentación de Ayuda de Nitro.
- Se ha solucionado un bloqueo observado por algunos usuarios al editar el nombre de las marcas de agua o de los perfiles de Encabezado y Pie de Página que contenían símbolos cirílicos/chinos/japoneses.
- Se solucionó un problema donde faltaba texto en documentos PDF creados utilizando la biblioteca iText Core.
- Se solucionó un problema donde la edición de ciertos documentos mostraba objetos manchados/no deseados.
- Se solucionó un problema donde algunos hipervínculos con caracteres UTF dentro de un archivo de PowerPoint no se conservaban cuando se convertían a PDF.
Nitro PDF Pro for MacOS
Latest Version: 14.10 | Release Date: July 31, 2025
What's New
-
Enhanced PDF/A-1b export with upgraded underlying technology
-
Added a Trust Center link in the Help menu providing access to security, compliance, and data usage information
Fixed Issues & Improvements
-
Improved login token handling to ensure complete logout from Nitro Sign sessions
-
Fixed a crash that occurred when clearing the OCR layer in certain documents
-
Updated Acknowledgment link in the About Nitro PDF Pro section
-
Other fixes and improvements
Versión 14.9.0
Fecha de lanzamiento: 29 de mayo, 2025
Novedades
- Mejorado el motor de Reconocimiento Óptico de Caracteres (OCR) para aumentar su precisión
- Mejorada la compresión MRC para mejorar el nivel de compresión y la calidad de las imágenes renderizadas
- Añadido soporte para la validación de firma digital EUTL
Problemas solucionados y mejoras
- Mejorada la detección y creación automática de campos de formulario
- Otras correcciones y mejoras
Versión 14.7.0
4 de marzo de 2025
Novedades
-
Mejorada la precisión y velocidad de las conversiones de PDF a formato de MS Office (Word, Excel, PowerPoint) al actualizar la tecnología que potencia la función de exportación de MS Office
Problemas solucionados y mejoras
- Mejorada la redacción y corrección de texto para mayor velocidad y precisión
- Resuelto el problema del token de expiración, asegurando un acceso ininterrumpido a la sesión con las credenciales de Nitro
- Añade un enlace al Acuerdo de Licencia en el menú Ayuda
- Arreglado un problema que impedía abrir un nuevo archivo desde HTML en el entorno de Setapp, donde la ventana de selección de archivos no aparecía
- Arreglado un problema que causaba que la aplicación se bloqueara al cerrar la ventana de escaneo
- Otras correcciones y mejoras
Versión: 14.6.0
19 de diciembre de 2024
Novedades:
- La preferencia “Mantener herramientas seleccionadas después de usarlas”, ubicada en Configuración> Edición, está ahora deshabilitada por defecto para que los elementos añadidos recientemente a una página sean seleccionables
Problemas solucionados y mejoras
- Se resolvió un problema que causaba que la aplicación se bloqueara al cargar documentos en Nitro Sign
- Se solucionó un problema donde la herramienta Extraer datos del formulario (servicios avanzados en línea) no detectaba los datos del formulario
- Garantiza un uso ininterrumpido de las herramientas de servicios avanzados en línea
- Otros arreglos y mejoras
Versión: 14.5.0
6 de noviembre de 2024
Novedades:
- Añade la capacidad de Extraer Datos de Tablas (servicios avanzados en línea a través de cuentas de Nitro)
- Añade la capacidad de Extraer Datos de Formularios (servicios avanzados en línea a través de cuentas de Nitro)
- Asegura la compatibilidad con el último sistema operativo (macOS 15 Sequoia)
Problemas solucionados y mejoras:
- Elimina el mensaje de verificación de versión principal obsoleta del auto-actualizador
- Otras correcciones y mejoras
Versión 14.4.0
8 de octubre de 2024
Novedades:
- Añade la capacidad de rotar pequeñas imágenes y objetos dibujados: Le brinda mayor control creativo sobre cómo se presentan elementos visuales específicos en sus documentos PDF. Personalice fácilmente la orientación de logotipos o imágenes, cuadros de texto o formas dibujadas para adaptarlos a sus preferencias y necesidades específicas para su documento.
- Añade la capacidad de agrupar y rotar múltiples objetos: Ahorre tiempo y esfuerzo al rotar varios elementos simultáneamente. Esto puede ser especialmente útil para diagramas o organigramas. Grouping objects ensures that all items modified remain aligned, maintain their spatial relationships, and preserve proportions, resulting in a consistent and professional layout.
Fixed Issues & Improvements:
- Fixes crash that may occur when creating a new document from HTML in Nitro PDF Pro on macOS Sonoma.
- Restores File > Open dialog to appear when Home screen is disabled.
Versión 14.3.0
Release Date: July 9, 2024
What's New:
- New Home Screen for Convenient Document Access: Easily create a new document or open recent ones right directly after launching Nitro PDF Pro. Este acceso optimizado permite a los usuarios centrarse inmediatamente en documentos nuevos o en curso sin navegar a través de múltiples pasos.
- Mejora la visibilidad de las opciones de exportación: Ahora se puede acceder a toda la gama de opciones de exportación desde el menú Archivo. En Exportar, puede encontrar y seleccionar fácilmente formatos de MS Office, imagen o PDF/A desde una lista ampliada. Además, estas opciones de exportación son buscables en el menú Ayuda para un acceso rápido.
Problemas solucionados y mejoras:
- Proporciona a los usuarios empresariales la capacidad de personalizar la configuración para el Asistente de Conocimiento.
- Ahora añadir resaltados a documentos protegidos en casos específicos funciona como se espera.
- Las mejoras en la vista de Anotaciones en la Barra Lateral facilitan la lectura de las anotaciones listadas, independientemente del color de acento elegido.
Versión 14.2.0
Release Date: May 30, 2024
What's New:
- New Knowledge Assistant for easy access to user guides: Easily type “how-to” feature-based questions into a simple chat window and receive synthesized responses from within the app, while actively working on PDF documents.
- Updated OCR and conversion/export capabilities: Ensures Nitro PDF Pro for Mac has the latest OCR and export technology and operating system compatibility for optimal performance and functionality.
- New privacy policy and updates to EULA link: Provides access to updated Nitro Terms & Conditions for consistency across products and editions.
Fixed Issues & Improvements:
- Updated Mac App Store app icon to white Nitro app icon to align with Nitro branding: Refreshed the app icon in the App Store to align with Nitro's branding strategy across its products.
- Resolved the Apple Script menu not appearing in the Nitro PDF Pro menu bar in the previous version: This menu, which provides easy access to scripts for automation, is now available again in the UI.
- The “Go to First” or “Last Page“ menu option can now be used when browsing via the Sidebar’s Thumbnail mode: Users can now choose either the first or last page to easily browse through longer documents via the Thumbnail view in the Sidebar.
Versión 14.1.0
Fecha de lanzamiento: 22 de abril de 2024
Novedades:
- Implementación simplificada: Un instalador combinado simplifica la implementación tanto para usuarios de comercio electrónico como para usuarios comerciales, facilitando la configuración y actualizaciones.
- Soporte de Nitro Sign: Ahora disponible para todos los clientes. Previously only available to business users, Nitro Sign integration is now accessible to all users, enhancing document signing capabilities.
- Enhanced Login for Business Users: Improved login experience for business users with Nitro accounts, ensuring smoother access to advanced features.
- Updated App Branding: The app icon has been refreshed to align with Nitro's branding strategy, ensuring consistency across platforms and editions.
Fixed issues & Improvements:
- Nitro Analytics Support: Extended to all users, enhancing data-driven insights into document workflows and usage patterns.
- Apple Subscriptions Support: Implemented RevenueCat to support Apple subscriptions, providing users with flexible payment options.
- Setapp Framework Integration: Transitioned to Setapp Framework for improved compatibility and functionality within the Setapp ecosystem.
- Auto-Updater Re-enablement: Automatic updates reinstated for combined retail and business builds, ensuring users stay up-to-date effortlessly.
- Single Main Build: Consolidated retail and business editions into a single build, simplifying maintenance and updates.
- Mac App Store Review Requests: Users will be prompted for reviews on the Mac App Store at appropriate intervals, facilitating feedback collection and improving user ratings.
- Crash Fix: Resolved a crash issue when pasting text from certain websites into text boxes, enhancing overall stability and usability.
Upgrade to PDF Pro for Mac v14.1 today to enjoy these enhancements and fixes for an even smoother document management experience.
Nitro PDF Pro for iOS
Latest Version: 25.1 | Release Date: October 9, 2025
What’s New
- Adds general OCR to make scanned documents searchable and editable
- Allows moving Intune-managed files via the tap-and-hold method
Fixed Issues & Improvements
- Other fixes and improvements
Versión 25.0
Release Date: September 4, 2025
What’s New
- Introduced text redaction (Block and Erase) to protect sensitive information
- Adopted CalVer (calendar-based versioning) for updates starting with v25
Fixed Issues & Improvements
- User Guide button now links to the official Nitro PDF Pro guides
- Resolved an issue causing NLS users to be logged out prematurely when offline
- Resolved an issue that allowed Intune users to duplicate documents only once (Intune)
- Removed support for outdated integrations
- Other fixes and improvements
Versión 8.5.1
Fecha de lanzamiento: 26 de junio de 2025
Problemas solucionados y mejoras
-
Se solucionó un problema donde la etiqueta de prueba no estaba oculta al usar AppConfig (Intune)
Versión 8.5
Fecha de lanzamiento: 12 de junio de 2025
Novedades
- Añade etiquetas de modo de lectura y edición a los iconos en la barra de herramientas para mayor claridad
- Acceso simplificado a herramientas en la barra de edición al permitir un solo toque para seleccionar y abrir herramientas
- Actualizado el icono de Propiedades del Objeto de un pincel a un filtro para reflejar mejor las opciones de personalización disponibles
- Se añadió la herramienta de borrado a la barra de edición para un acceso más conveniente
- Mejoras en el navegador de documentos (Intune)
- Añade soporte para AppConfig (Intune)
Problemas solucionados y mejoras
- Se soluciona un problema donde las herramientas de Extraer Datos de Tablas/Formularios pueden no abrirse correctamente (Intune)
- Otras correcciones y mejoras
Versión 8.4
Fecha de lanzamiento: 16 de abril de 2025
Novedades
-
Añade soporte para Microsoft Intune
Problemas solucionados y mejoras
-
Otras correcciones y mejoras
Versión 8.3.1
Fecha de lanzamiento: 23 de enero de 2025
Problemas solucionados y mejoras:
- Se resolvió el problema del token de expiración, asegurando acceso ininterrumpido al inicio de sesión con credenciales de Nitro.
Versión 8.3
Fecha de lanzamiento: 14 de noviembre de 2024
Novedades:
- Añade la capacidad de Extraer Datos de Tablas (servicios avanzados en línea a través de cuentas de Nitro)
- Añade la capacidad de Extraer Datos de Formularios (servicios avanzados en línea a través de cuentas de Nitro)
Problemas solucionados y mejoras:
- Restaura la capacidad de deshacer eliminaciones de páginas realizadas a través del menú contextual
- Asegura que la aplicación solicite permiso de acceso a la cámara nuevamente después de una denegación inicial
- Mostrar una alerta por restricciones de acceso a archivos de cuentas de OneDrive empresariales
- Otras correcciones y mejoras
Versión: 8.2
Release date: September 24, 2024
What's New:
- Adds scanning support to create new PDFs: Effortlessly generate high-quality PDFs from physical documents like letters, billing statements, and receipts, and save them on your mobile device for easy editing and future use.
- Enables seamless searching and annotating of scanned documents: Nitro PDF Pro makes unsearchable scanned documents searchable, allowing you to quickly locate and focus on key information. Easily add highlights, notes, or comments to emphasize content for review.
- Knowledge Assistant for easy access to product documentation (Nitro accounts): The Knowledge Assistant allows you to easily get answers to your questions and locate information within the Nitro User Guides and Help documentation.
Fixed Issues & Improvements:
- Provides helpful information on using styluses with PDF Pro for iPad & iPhone
- Improves full screen mode by removing the Toolbar for streamlined viewing
- Fixes a crash that occurs when highlighting text and then selecting “Undo” function
Versión 8.1
Fecha de lanzamiento: 30 de julio de 2024
Novedades:
- Flujo de trabajo mejorado para la numeración de páginas: El diálogo mejorado de numeración de páginas permite a los usuarios actualizar o eliminar números de página en sus documentos sin esfuerzo. Los usuarios ahora tienen más flexibilidad y control sobre el formato y la apariencia de sus documentos.
- Opciones de marca de agua mejoradas: Los usuarios pueden eliminar fácilmente marcas de agua obsoletas, imperfectas o que distraen que fueron añadidas anteriormente a una página. Esta capacidad da a los usuarios más control y personalización sobre la información del documento y la marca.
Versión 8.0.1
Fecha de lanzamiento: 12 de junio de 2024
Problemas solucionados y mejoras:
- Corrige fallos que afectan a clientes que no tienen una cuenta de iCloud
Versión 8.0
Fecha de lanzamiento: 11 de junio de 2024
Novedades:
- Nuevo diseño de interfaz de usuario modernizado, reconstruido desde cero: La barra de herramientas optimiza la experiencia al enfocarse en las necesidades principales del usuario en dispositivos móviles. Una barra de edición actualizada optimiza la experiencia de edición; los usuarios pueden localizar de manera conveniente e intuitiva las herramientas de edición más importantes y ajustar fácilmente las propiedades de anotaciones.
- Introduce el modo lector, que permite a los clientes concentrarse en el contenido: Incluye un control deslizante de brillo para hacer que la experiencia de lectura sea más cómoda.
- Añade un recorrido interactivo del producto: Destaca características y funcionalidades clave para dar la bienvenida a todos los usuarios.
- Soporte de Vision Pro: Permite a los usuarios con Vision Pro ir más allá de las pequeñas pantallas del iPad o el iPhone y leer, editar y firmar documentos en una pantalla mucho más grande e inmersiva.
Problemas solucionados y mejoras:
- Actualizaciones de la aplicación para mejorar el rendimiento y proporcionar una experiencia de clase de escritorio en el iPad: Moderniza el código subyacente para un mantenimiento óptimo de la aplicación. Introduce controles segmentados y conmutadores para mejorar la navegación.
- Proporciona la capacidad de crear documentos con múltiples fotos desde la vista de Archivos / Documentos.
- Corrige un problema en los casos donde la aplicación no se abre al intentar abrir documentos.
Nitro Sign
Última versión: octubre de 2025 | Fecha de lanzamiento: 1 de octubre de 2025
Novedades
Nitro ha lanzado su nueva API para Nitro Sign, permitiendo a las empresas y socios integrar la funcionalidad de firma electrónica de Nitro directamente en sus sistemas y flujos de trabajo. Este primer lanzamiento ofrece capacidades fundamentales de firma electrónica, permitiendo a los integradores automatizar flujos de trabajo de firma de principio a fin, desde la creación hasta la descarga de documentos firmados una vez completados. Soporta los siguientes flujos de API:
- Crear solicitudes de firma (sobres con documentos, destinatarios y campos)
- Recuperar documentos y sobres firmados
Una extensa documentación para desarrolladores está disponible a través del Portal de Desarrolladores de Nitro. This includes:
- Getting started guide
- Tutorials, guidelines, troubleshooting, and developer tools
- API reference with a complete list of supported API endpoints and developer playground
The Nitro Sign API is only available on the Nitro Sign Enterprise plan. To find out more please check our Plans & Pricing page or contact your sales rep.
Once signed up to the Nitro Sign Enterprise plan, the Nitro Admin Portal will allow admins to create API credentials for their applications to get started.
What’s Next
Webhook capabilities will be introduced in the next release of the Nitro Sign API. Por favor, encuentre la documentación sobre la configuración de webhook aquí.
Lanzamiento: junio de 2025
Fecha de lanzamiento: 9 de junio de 2025
Novedades
Detección automática de campos
Con nuestra nueva función de Detección Automática de Campos en Nitro Sign, configurar documentos para firma es más rápido que nunca. Simplemente cargue su archivo y Nitro escaneará el contenido, detectará automáticamente los tipos de campos—como firmas, fechas y entradas de texto—y los colocará exactamente donde pertenecen. Simplemente añada los detalles del destinatario: no más arrastrar y soltar campos uno por uno. It’s a major time-saver, especially for complex documents with multiple fields.
This feature is available in the Nitro Sign Plus and Nitro Pro Business plans.
For further details, please visit our User Guide Article.
Nitro Workspace
Última versión: septiembre de 2025 | Fecha de lanzamiento: 30 de septiembre de 2025
Novedades
Nitro Smart Redact presenta una redacción de documentos inteligente en Nitro, combinando detección impulsada por IA con herramientas de precisión manual para ayudarle a proteger información sensible de manera rápida y precisa.
-
Detección automatizada de PII: Identifique instantáneamente más de 30 tipos de información sensible en sus documentos.
-
Controles de redacción manual: Mantenga el control total con la creación manual de cuadros de redacción.
-
Proceso con un solo clic: Revise las redacciones sugeridas, realice ajustes y aplique todos los cambios para crear un PDF seguro y aplanado.
Cómo funciona Smart Redact
Acceda a Smart Redact desde la página de inicio de Workspace. Una vez que suba su documento:
-
Escaneo por IA: El sistema escanea y destaca automáticamente la información sensible potencial.
-
Revisar y editar: Agregue o elimine marcas de redacción utilizando el panel lateral y la opción manual.
-
Aplicar redacciones: Haga clic en "Redactar X elementos" para eliminar permanentemente el contenido seleccionado.
-
Descargar: Guarde automáticamente su documento redactado como un PDF protegido.
Las categorías de PII admitidas incluyen:
-
Financiera: Números de cuentas bancarias, números de ruta, IBAN, códigos SWIFT, detalles de tarjetas de crédito/débito, PINs
-
Identificaciones gubernamentales: SSN, números de identificación fiscal, números de pasaporte, licencias de conducir
-
Salud: Números NHS, Números de Salud de Canadá, números NREGA de la India
-
Información de contacto: Nombres, direcciones, números de teléfono, correos electrónicos e información de edad
-
Seguridad digital: Nombres de usuario, contraseñas, direcciones IP, direcciones MAC, URLs, claves de AWS
-
Otros: Fechas, horas, información de vehículos, matrículas, VINs
DISPONIBILIDAD BETA: Smart Redact está actualmente en beta y disponible para todos los usuarios de Workspace con herramientas avanzadas habilitadas.
Para más detalles, por favor visite nuestro Artículo de la Guía del Usuario.
Lanzamiento: abril de 2025
Versión: abril de 2025 | Fecha de lanzamiento: 3 de abril de 2025
Novedades
Nitro Document Assistant es una herramienta de IA diseñada para mejorar el trabajo con documentos haciéndolo más rápido y eficiente.
-
Resumen Rápido y Respuestas Detalladas: Obtenga una visión general concisa o haga preguntas específicas sobre su documento y reciba respuestas profundas.
-
Interfaz Conversacional: Disfrute de una experiencia de chat intuitiva donde las preguntas de seguimiento se manejan con todo el contexto.
-
Integración del Visor PDF: Visualice su documento junto al panel de chat para fácil referencia y navegación.
-
Capacidades Multilingües: El Asistente admite consultas en más de 80 idiomas, asegurando que pueda trabajar con documentos independientemente del idioma en que estén escritos.
Además, el Asistente de Documentos ahora ofrece Acciones Inteligentes que optimizan su flujo de trabajo. Ya sea que esté interactuando con todo su documento o contenido específico, las herramientas adecuadas están a solo un clic de distancia.
Acciones Inteligentes
Al seleccionar texto en el Visor PDF, aparece un menú contextual con las siguientes acciones:
-
Copiar: Copie rápidamente el texto seleccionado en su portapapeles con un solo clic.
-
Resumir: Genere instantáneamente un resumen detallado de cualquier texto seleccionado para captar información clave más rápido.
-
Traducir: Traduzca fácilmente el contenido seleccionado a más de 70 idiomas—elija un idioma y vea la versión traducida directamente en el panel de chat.
Para más detalles, por favor visite nuestro Artículo de la Guía del Usuario.
Lanzamiento: marzo de 2025
Versión: marzo de 2025 | Fecha de lanzamiento: 28 de marzo de 2025
Novedades:
Los antiguos complementos Nitro Sign para Word y Nitro Sign para Outlook han sido actualizados con flujos de trabajo de documentos mejorados:
-
Enviar un Documento para Firma Digital a través de Nitro Sign
-
Este flujo de trabajo permanece sin cambios y requiere iniciar sesión en su cuenta de Nitro.
-
-
Convertir un Documento o Correo Electrónico a PDF
-
Un nuevo flujo de trabajo está disponible para todos los usuarios; no se requiere inicio de sesión.
-
Cuando los correos electrónicos se convierten a PDF por el remitente del correo electrónico e incluyen destinatarios en BCC, esta información se mostrará como prueba de comunicación.
-
Además de Word y Outlook, estamos introduciendo Nitro para Excel y Nitro para PowerPoint. Estos complementos permiten a los usuarios:
-
Enviar documentos para firma digital
-
Convertir documentos a PDF
NOTAS IMPORTANTES:
-
Usuarios de “Nuevo Outlook (Office 17)”: Aquellos que perdieron el soporte del Nitro COM Add-in ahora pueden convertir correos electrónicos a PDF utilizando Nitro para Outlook.
-
Office 365, Office 16 (2021) y versiones anteriores: El Nitro COM Add-in sigue siendo totalmente compatible. El nuevo complemento web de Nitro complementa Office en el escritorio y sirve como la única opción soportada para productos de Office en la web.
Para más detalles, por favor visite nuestroArtículo de la Guía del Usuario.
Lanzamiento: agosto de 2024
Última versión: agosto de 2024 | Fecha de lanzamiento: 6 de agosto de 2024
Novedades:
-
Acceso a OneDrive para edición conveniente de documentos: Permite a los clientes añadir almacenamiento en línea de OneDrive. Acceda y edite documentos utilizando las herramientas de edición de PDF en línea de Nitro. Envíe para firmar de manera fluida y sin complicaciones con solo unos pocos clics. Convierta fácilmente a formatos de imagen o MS Office y viceversa. Los cambios se sincronizan en OneDrive mientras trabaja.
-
Mejoras en la interfaz de usuario de herramientas: Las descripciones de las herramientas ayudan a los usuarios a comprender rápidamente su uso y funciones.
Lanzamiento: mayo de 2024
Release date: May 28, 2024
What’s New:
- Modern UI & dashboard: Work faster with a streamlined user interface and navigation across Workspace, Sign, and Accounts.
- Nitro PDF Pro apps & Sign access: Get convenient access to PDF Pro download links and Sign service from Workspace for standard users. Los administradores del equipo pueden ajustar la visibilidad en el portal de administración.
- Invitar a miembros del equipo a acceder a las herramientas de Workspace: Acceda directamente al portal de administración desde Workspace para invitar a usuarios a un equipo y ajustar la visibilidad de las herramientas de Workspace.
- Herramientas: Utilice herramientas basadas en la web para convertir rápidamente un PDF a MS Office y viceversa.
- Herramientas beta: Pruebe las últimas herramientas beta de Nitro que incluyen Extracción de Tablas y Extracción de Formularios para exportar tablas y datos de formularios a hojas de cálculo para procesamiento de datos.
- Aprender: Aproveche artículos educativos y guías sobre cómo abordar fácilmente las aplicaciones y servicios de Nitro.
Actualizaciones de Seguridad
Nitro PDF Pro for Windows
Last updated: December 5, 2024 | Originally published: December 5, 2024
Update
Nitro has released a new version of Nitro PDF Pro, which resolves potential security vulnerabilities.
| Affected Version(s) | Vulnerability | CVE | Status | Solution | Acknowledgment |
|---|---|---|---|---|---|
|
Nitro PDF Pro for Windows 14.32 and earlier |
Local Privilege Escalation | N/A | Resolved | Upgrade to 14.34.1.0 | N/A |
Fecha: 25 de septiembre de 2024
Last updated: September 25, 2024
Originally published: July 25, 2023
Update
Nitro has released a new version of Nitro PDF Pro, which resolves potential security vulnerabilities.
| Affected Version(s) | Vulnerability | CVE | Status | Solution | Acknowledgment |
|---|---|---|---|---|---|
|
Nitro PDF Pro for Windows 13.70.7.60 and earlier Nitro PDF Pro for Windows 14.18.1.41 and earlier |
A security vulnerability has been identified in the MSI installer, which could allow local privilege escalation. | CVE-2024-35288 | Resolved |
Upgrade to version 13.70.8.82+ Upgrade to version 14.26.0+ |
Sandro Einfeldt and Michael Baer, SEC Consult Vulnerability Lab |
|
Nitro Pro 13.70.7.60 and earlier Nitro Pro 14.18.1.41 and earlier |
A Vulnerability in data handling for XFA documents could cause a file to be saved to an arbitrary location on the users filesystem. | CVE-2024-44079 | Resolved |
Upgrade to version 13.70.8.82+ Upgrade to version 14.27.0+ |
Jörn Henkel |
Fecha: 28 de julio de 2023
Last updated: 07/28/2023
Originally published: 07/25/2023
Update
Nitro has released a new version of Nitro PDF Pro, which resolves potential security vulnerabilities.
| Affected Versions | Vulnerability | CVE | Status | Solution |
|---|---|---|---|---|
|
Nitro Pro 13.70.4.50 and earlier Nitro Pro v14.1.2.47 – 14.5.0.11 |
A security vulnerability in Artifex Ghostscript A security vulnerability has been identified in Artifex Ghostscript, which is used for file rendering and conversion |
CVE-2023-36664 | Resolved |
Upgrade to v13.70.7.60 Upgrade to v14.7.1.21 or later |
Fecha: 16 de marzo de 2023
Last updated: 03/16/2023
Originally published: 03/16/2023
Update
Nitro has released a new version of Nitro Pro, which resolves potential security vulnerabilities.
| Affected Versions | Vulnerability | CVE | Status | Solution |
|---|---|---|---|---|
| Nitro Pro v 13.70.2 and earlier |
A security vulnerability in Zlib version, a data compression library used by Nitro PDF Pro A security vulnerability has been discovered in the Zlib version, which is a data compression library utilized by Nitro PDF Pro. |
CVE-2022-37434 | Resolved | Upgrade to the latest version of Nitro PDF Pro |
| Nitro Pro v 13.70.2 and earlier |
OpenSSL vulnerability - Access of Resource Using Incompatible Type ('Type Confusion') OpenSSL vulnerability - Access of Resource Using Incompatible Type ('Type Confusion') This vulnerability has been fixed by upgrading to OpenSSL 1.1.1t. |
CVE-2023-0286 | Resolved | Upgrade to the latest version of Nitro PDF Pro |
Fecha: 7 de diciembre de 2022
Last updated: 12/7/2022
Originally published: 12/7/2022
Update
Nitro has released a new version of Nitro Pro, which resolves potential security vulnerabilities.
| Affected Versions | Vulnerability | CVE | Status | Solution |
|---|---|---|---|---|
| Nitro Pro v 13.70.0 and earlier |
Execution of Arbitrary Commands within the Application A vulnerability exists where the application allows specially crafted PDF documents to execute arbitrary commands within the application. |
CVE-2022-46406 | Resolved | Upgrade to the latest version of Nitro PDF Pro |
Fecha: 25 de octubre de 2021
Última actualización: 10/25/2021
Publicado originalmente: 10/25/2021
Actualización
Nitro ha lanzado una nueva versión de Nitro Pro, que resuelve posibles vulnerabilidades de seguridad.
| Versiones Afectadas | Vulnerabilidad | CVE | Estado | Solución |
|---|---|---|---|---|
| Nitro Pro v 13.49 y anteriores |
Vulnerabilidad de uso después de liberar el objeto local_file_path de JavaScript Un documento especialmente diseñado puede causar que un objeto que contiene la ruta a un documento sea destruido y luego reutilizado, resultando en una vulnerabilidad de uso después de liberar, que puede llevar a la ejecución de código en el contexto de la aplicación. Un atacante puede convencer a un usuario para que abra un documento y active esta vulnerabilidad. |
CVE-2021-21796 | Resuelto | Actualice a la última versión de Nitro Pro |
| Nitro Pro v 13.49 y anteriores |
Vulnerabilidad de doble liberación del objeto TimeOutObject de JavaScript Un documento especialmente diseñado puede causar que una referencia a un objeto de tiempo de espera se almacene en dos lugares diferentes. Cuando se cierra, el documento resultará en que la referencia se libere dos veces. Esto puede llevar a la ejecución de código en el contexto de la aplicación. Un atacante puede convencer a un usuario para que abra un documento y active esta vulnerabilidad. |
CVE-2021-21797 | Resuelto | Actualice a la última versión de Nitro Pro |
Fecha: 10 de septiembre de 2021
Última actualización: 9/10/2021
Publicado originalmente: 9/10/2021
Actualización
Nitro ha lanzado una nueva versión de Nitro Pro, que resuelve posibles vulnerabilidades de seguridad.
| Versiones Afectadas | Vulnerabilidad | CVE | Estado | Solución |
|---|---|---|---|---|
| Nitro Pro v 13.47 y anteriores |
Vulnerabilidad de análisis de Log4net Importante: Para aplicar esta solución, actualice a la aplicación de escritorio iManage de la versión 10.5 o posterior. Para evitar que los documentos se vuelvan de solo lectura, asegúrese de que todos los documentos abiertos en la misma máquina estén cerrados y CHECKED IN. |
CVE-2018-1285 | Resuelto | Actualice a la última versión de Nitro Pro |
| Nitro Pro v 13.47 y anteriores | document.flattenPages de JavaScript Existe una vulnerabilidad al abrir un documento PDF especialmente diseñado que contiene JavaScript, que puede llevar a la ejecución de código en el contexto de la aplicación. |
CVE-2021-21798 | Resuelto | Actualice a la última versión de Nitro Pro |
Fecha: 30 de septiembre de 2020
Actualización del incidente de seguridad
El 30 de septiembre de 2020, Nitro se dio cuenta de un incidente de seguridad aislado que involucraba acceso limitado a las bases de datos de Nitro por parte de un tercero no autorizado.
Al enterarse de este incidente, Nitro tomó medidas inmediatas para asegurar que el entorno de Nitro estuviera seguro y comenzó una investigación con el apoyo de expertos líderes en ciberseguridad y forenses. La investigación ya está completa, y Nitro puede proporcionar más detalles:
- El incidente involucró el acceso a bases de datos específicas de Nitro, que apoyan ciertos servicios en línea y se han utilizado principalmente para almacenar información conectada con los productos en línea gratuitos de Nitro.
- El servicio de conversión en línea gratuito de Nitro no requiere que los usuarios creen una cuenta de Nitro o que se conviertan en clientes de Nitro. Los usuarios simplemente deben proporcionar una dirección de correo electrónico a la que se envían los archivos convertidos.
- No hubo impacto en Nitro Pro o Nitro Analytics.
- Los datos de usuario expuestos incluían direcciones de correo electrónico, nombres completos, contraseñas altamente seguras con hash y sal, así como metadatos de documentos relacionados con los servicios en línea de Nitro. Una porción muy pequeña de la información incluía nombres de empresas, títulos y direcciones IP.
- Las contraseñas no se vieron afectadas para los usuarios que acceden a nuestros servicios en la nube a través de SSO (Inicio de sesión único).
- La investigación identificó además actividad limitada por parte del tercero no autorizado en una ubicación de servicios en la nube heredados, afectando menos del 0.0073% de los datos almacenados en esta ubicación. La actividad sugiere que el tercero no autorizado se centró específicamente en obtener datos relacionados con criptomonedas.
Al enterarse de este incidente, Nitro llevó a cabo un restablecimiento forzado de contraseñas para todos los usuarios para asegurar aún más las cuentas de clientes. Además de esto, la orientación general para mantener una buena higiene cibernética incluye:
- Cambiar las contraseñas de cuentas en línea regularmente, usar una contraseña separada para la banca en línea y usar un administrador de contraseñas para recordar múltiples contraseñas.
- Nunca enviar por correo electrónico contraseñas de cuentas en línea y confirmar si las cuentas en línea son seguras visitando https://haveibeenpwned.com/.
- Activar la autenticación de múltiples factores para cuentas en línea cuando sea posible y asegurarse de que se instale un software antivirus actualizado en cualquier dispositivo utilizado para acceder a cuentas en línea.
Desde el incidente, el equipo de seguridad de TI de Nitro ha estado trabajando estrechamente con expertos externos en ciberseguridad para fortalecer la seguridad de todos los sistemas, incluyendo un registro mejorado, detección y servicios de alerta en todas las regiones, así como mayor monitoreo de datos y reevaluación de todos los protocolos. El entorno de TI permanece seguro y Nitro no ha observado ninguna actividad maliciosa desde el incidente.
Nitro toma en serio la seguridad y protección de los datos de nuestros clientes, y estamos aquí para apoyar a nuestros clientes de cualquier manera que pueda ser útil. Animamos a cualquier persona que tenga preguntas a contactar a incident@gonitro.com.
Fecha: 17 de septiembre de 2020
Última actualización: 9/17/2020
Publicado originalmente: 9/1/2020
Actualización
Nitro ha lanzado una nueva versión de Nitro Pro, que resuelve posibles vulnerabilidades de seguridad.
| Versiones Afectadas | Vulnerabilidad | CVE | Estado | Solución |
|---|---|---|---|---|
| Nitro Pro v 13.19 y anteriores | Desbordamiento de entero al analizar el flujo de objetos Una vulnerabilidad existe al abrir un documento PDF especialmente diseñado con una tabla de referencias cruzadas que puede llevar a un error de fuera de límites, causando corrupción de memoria. |
CVE-2020-6113 | Resuelto | Actualice a la última versión de Nitro Pro |
| Nitro Pro v 13.22 y anteriores | Inyección de comandos JavaScript app.launchURL Una vulnerabilidad existe al abrir un documento PDF especialmente diseñado que contiene JavaScript que puede llevar a la inyección de comandos. |
CVE-2020-25290 | Resuelto | Actualice a la última versión de Nitro Pro |
Fecha: 1 de septiembre de 2020
Última actualización: 9/1/2020
Publicado originalmente: 9/1/2020
Actualización
Nitro ha lanzado una nueva versión de Nitro Pro, que resuelve posibles vulnerabilidades de seguridad.
| Versiones Afectadas | Vulnerabilidad | CVE | Estado | Solución |
|---|---|---|---|---|
| Nitro Pro v 13.22.0.414 y anteriores | Entrada de tabla de referencia XRef faltante – Uso después de liberar Una vulnerabilidad existe al abrir un documento PDF especialmente diseñado y mal formado que puede conducir a una condición de uso después de liberar. |
CVE-2020-6115 | Resuelto | Actualice a la última versión de Nitro Pro |
| Nitro Pro v 13.22.0.414 y anteriores | Renderizado del espacio de color indexado – Desbordamiento de búfer Una vulnerabilidad existe al abrir un documento PDF especialmente diseñado con un espacio de colores indexado que puede conducir a un desbordamiento de búfer causando corrupción de memoria. |
CVE-2020-6116 | Resuelto | Actualice a la última versión de Nitro Pro |
| Nitro Pro v 13.22.0.414 y anteriores | Renderizado del espacio de color ICCBased – Desbordamiento de búfer Una vulnerabilidad existe al abrir un documento PDF especialmente diseñado con un espacio de color ICCBased que puede llevar a un desbordamiento de búfer causando corrupción de memoria. |
CVE-2020-6146 | Resuelto | Actualice a la última versión de Nitro Pro |
| Nitro Pro v 13.22.0.414 y anteriores | Inyección de comandos JavaScript app.launchURL Una vulnerabilidad existe al abrir un documento PDF especialmente diseñado que contiene JavaScript que puede llevar a la inyección de comandos. |
Ninguno | Resuelto | Actualice a la última versión de Nitro Pro |
Fecha: 2 de agosto de 2020
Última actualización: 8/2/2020
Publicado originalmente: 8/2/2020
Actualización
Nitro ha lanzado una nueva versión de Nitro Pro, que resuelve posibles vulnerabilidades de seguridad.
| Versiones Afectadas | Vulnerabilidad | CVE | Estado | Solución |
|---|---|---|---|---|
|
Nitro Pro v 12.16.3.574 y anteriores Nitro Sign no está afectado |
“Ataques en sombra” de firma digital Una vulnerabilidad existe al abrir un documento PDF digitalmente firmado especialmente diseñado que puede causar que texto previamente oculto aparezca cuando el documento se altera después de la firma. Para activar esta vulnerabilidad, el objetivo debe abrir un documento malicioso preparado con anticipación por un firmante de confianza. |
Ninguno | Resuelto | Actualice a la última versión de Nitro Pro |
Fecha: 8 de mayo de 2020
Última actualización: 5/8/2020
Publicado originalmente: 5/8/2020
Actualización
Nitro ha lanzado una nueva versión de Nitro Pro, que resuelve posibles vulnerabilidades de seguridad.
| Versiones Afectadas | Vulnerabilidad | CVE | Estado | Solución |
|---|---|---|---|---|
| 13.9.1.155 y anteriores | Manejo de errores de XML de JavaScript – Acceso a puntero no inicializado Una vulnerabilidad existe al abrir un documento PDF especialmente diseñado que puede causar acceso a memoria no inicializada, lo que resulta en una posible divulgación de información. Para activar esta vulnerabilidad, el objetivo debe abrir un archivo malicioso. |
CVE-2020-6093 | Resuelto | Actualice a la última versión de Nitro Pro |
| 13.9.1.155 y anteriores | Páginas anidadas de PDF – Uso Después de Liberar Una vulnerabilidad existe al abrir un documento PDF malicioso especialmente diseñado que puede llevar a un acceso de escritura fuera de límites con el potencial de corromper la memoria. Para activar esta vulnerabilidad, el objetivo debe abrir un archivo malicioso. |
CVE-2020-6074 | Resuelto | Actualice a la última versión de Nitro Pro |
| 13.13.2.242 y anteriores | Objeto de patrón de PDF – Desbordamiento de entero o envoltura Una vulnerabilidad existe al abrir un documento PDF malicioso especialmente diseñado que puede llevar a un acceso de escritura fuera de límites con el potencial de corromper la memoria. Para activar esta vulnerabilidad, el objetivo debe abrir un archivo malicioso. |
CVE-2020-6092 | Resuelto | Actualice a la última versión de Nitro Pro |
Fecha: 9 de marzo de 2020
Última actualización: 3/9/2020
Publicado originalmente: 3/9/2020
Actualización
Nitro ha lanzado una nueva versión de Nitro Pro, que resuelve posibles vulnerabilidades de seguridad.
| Versiones Afectadas | Vulnerabilidad | CVE |
|---|---|---|
| 13.9 y anteriores | Corrupción de heap npdf.dll Una vulnerabilidad existe al abrir un documento PDF malicioso especialmente diseñado que puede llevar a una corrupción del heap con el potencial de exponer contenidos de memoria. |
CVE-2020-10222 |
| 13.9 y anteriores | Corrupción de heap JBIG2DecodeStream Una vulnerabilidad existe al abrir un documento PDF malicioso especialmente diseñado que puede llevar a una corrupción del heap con el potencial de exponer contenidos de memoria. |
CVE-2020-10223 |
Solución
Nitro recomienda que los clientes que compraron a través de la tienda de comercio electrónico de Nitro actualicen su software a la última versión a continuación. Los clientes en planes de equipo pueden contactar a su Administrador de Cuentas Nitro para acceder a instaladores actualizados e instrucciones de implementación. Los clientes en planes empresariales que tienen un Gerente de Éxito del Cliente asignado recibirán detalles sobre las versiones actualizadas que abordan los problemas.
| Versión Actualizada | Disponibilidad |
|---|---|
| 13.13.2.242 | Por favor actualice a la última versión de Nitro Pro 13 disponible aquí |
Para más información, por favor contacte al equipo de Seguridad de Nitro en security@gonitro.com
Fecha: 9 de enero de 2020
Última actualización: 1/9/2020
Publicado originalmente: 10/31/2019
Actualización
Nitro ha lanzado una nueva versión de Nitro Pro, que resuelve posibles vulnerabilidades de seguridad.
| Versiones Afectadas | Vulnerabilidad | CVE |
|---|---|---|
| 13.6 y anteriores | Corrupción de heap JPEG2000 ssizDepth Una vulnerabilidad existe al abrir un documento PDF malicioso especialmente diseñado que puede llevar a la corrupción de heap y al bloqueo de la aplicación. La ejecución remota de código arbitrario no ha sido probada, pero puede ser posible. |
CVE-2019-5045 |
| 13.6 y anteriores | Corrupción de heap JPEG2000 yTsiz Una vulnerabilidad existe al abrir un documento PDF malicioso especialmente diseñado que puede llevar a la corrupción de heap y al bloqueo de la aplicación. La ejecución remota de código arbitrario no ha sido probada, pero puede ser posible. |
CVE-2019-5046 |
| 13.6 y anteriores | Uso Después de Liberar CharProcs Una vulnerabilidad existe al abrir un documento PDF malicioso especialmente diseñado que puede llevar a una condición de uso después de liberar y al bloqueo de la aplicación. Una vulnerabilidad existe al abrir un documento PDF malicioso especialmente diseñado que puede llevar a la corrupción de heap y al bloqueo de la aplicación. La ejecución de código remoto arbitraria no ha sido probada, pero puede ser posible. |
CVE-2019-5050 |
| 13.8 y anteriores | Uso después de liberar la longitud del flujo Una vulnerabilidad existe al abrir un documento PDF malicioso especialmente elaborado que puede provocar una condición de uso después de liberar y el bloqueo de la aplicación. |
CVE-2019-5053 |
Solución
Nitro recomienda que los clientes que compraron a través de la tienda de comercio electrónico de Nitro actualicen su software a la versión más reciente a continuación. Los clientes en planes de equipo pueden contactar a su Administrador de Cuentas Nitro para acceder a instaladores actualizados e instrucciones de implementación. Los clientes en planes empresariales que tienen un Gerente de Éxito del Cliente asignado recibirán detalles de las versiones actualizadas que abordan los problemas.
| Versión Actualizada | Disponibilidad |
|---|---|
| 13.9.1.155 | Por favor, actualice a la última versión de Nitro Pro 13 disponible aquí |
Para más información, por favor contacte al equipo de Seguridad de Nitro en security@gonitro.com
Fecha: 20 de diciembre de 2019
Última actualización: 20/12/2019
Publicación original: 20/12/2019
Actualización
Nitro ha lanzado una nueva versión de Nitro Pro, que resuelve posibles vulnerabilidades de seguridad.
| Versiones Afectadas | Vulnerabilidad | CVE |
|---|---|---|
| 12.0.0.112 y anteriores | Vulnerabilidad de lectura fuera de límites en JBIG2Decode Una vulnerabilidad existe al abrir un documento PDF malicioso especialmente elaborado que puede provocar una vulnerabilidad de lectura fuera de límites y el bloqueo de la aplicación. |
CVE-2019-19817 |
| 12.0.0.112 y anteriores | Vulnerabilidad de lectura fuera de límites en JBIG2Decode Una vulnerabilidad existe al abrir un documento PDF malicioso especialmente elaborado que puede provocar una vulnerabilidad de lectura fuera de límites y el bloqueo de la aplicación. |
CVE-2019-19818 |
| 12.0.0.112 y anteriores | Vulnerabilidad de deferencia de puntero nulo en JBIG2Globals Una vulnerabilidad existe al abrir un documento PDF malicioso especialmente elaborado que puede provocar una vulnerabilidad de deferencia de puntero nulo y el bloqueo de la aplicación. |
CVE-2019-19819 |
| 12.17.0.584 y anteriores | Archivo temporal debug.log En ciertas condiciones (es decir, una prueba expirada), se puede crear un archivo temporal "debug.log" en el directorio de trabajo de Nitro Pro. Este archivo debug.log puede ser manipulado después de que la aplicación se cierre de manera normal. |
CVE-2019-19858 |
Solución
Nitro recomienda que los clientes que compraron a través de la tienda de comercio electrónico de Nitro actualicen su software a la versión más reciente a continuación. Los clientes en planes de equipo pueden contactar a su Administrador de Cuentas Nitro para acceder a instaladores actualizados e instrucciones de implementación. Los clientes en planes empresariales que tienen un Gerente de Éxito del Cliente asignado recibirán detalles de las versiones actualizadas que abordan los problemas.
| Versión Actualizada | Disponibilidad |
|---|---|
| 13.8.2.140 | Por favor, actualice a la última versión de Nitro Pro 13 disponible aquí |
Para más información, por favor contacte al equipo de Seguridad de Nitro en security@gonitro.com
Fecha: 18 de octubre de 2019
Última actualización: 18/10/2019
Publicación original: 18/10/2019
Actualización
Nitro está trabajando activamente para abordar varias vulnerabilidades potenciales publicadas recientemente. Al ser informados de su existencia, evaluamos la precisión de las afirmaciones, evaluamos la gravedad y la probabilidad de cualquier explotación, y (basándonos en nuestro análisis proactivo de vulnerabilidades y procedimientos de manejo existentes) luego pusimos las vulnerabilidades en nuestra cola de remediación.
Tomamos estas vulnerabilidades en serio y las abordaremos en una próxima actualización. Para información adicional, puede contactar a security@gonitro.com.
Fecha: 17 de noviembre de 2017
Última actualización: 17/11/2017
Publicación original: 17/11/2017
Actualización
Nitro ha lanzado una nueva versión de Nitro Pro, que resuelve posibles vulnerabilidades de seguridad.
| Versiones Afectadas | Vulnerabilidad | CVE |
|---|---|---|
| 11.0.6 y anteriores 10.5.9.14 y anteriores |
Una vulnerabilidad existe en la función Doc.SaveAs que podría ser explotada por un archivo PDF especialmente elaborado, potencialmente llevando a que se produzca una escritura de archivo fuera del camino previsto. |
CVE-2017-7442 |
| 11.0.6 y anteriores 10.5.9.14 y anteriores |
Una vulnerabilidad existe en la función Doc.SaveAs que podría ser explotada por un archivo PDF especialmente elaborado, potencialmente llevando a un lanzamiento de URL junto con una alerta de seguridad. |
CVE-2017-7442 |
Solución
Nitro recomienda a los usuarios personales (individuales) que actualicen su software a la versión más reciente a continuación. Los clientes comerciales pueden contactar a su Gerente de Cuenta Nitro para acceder a las actualizaciones de seguridad y las instrucciones de implementación. Los clientes empresariales con un Gerente de Éxito del Cliente dedicado recibirán detalles de las versiones actualizadas que abordan los problemas.
| Versión Actualizada | Disponibilidad |
|---|---|
| 11.0.8.470 | Por favor, actualice a la última versión de Nitro Pro 11 disponible aquí |
| 10 | Nitro no puede solucionar esta vulnerabilidad en Nitro Pro 13. Por favor, actualice a la última versión de Nitro Pro 11 disponible aquí |
Para más información, por favor contacte al equipo de Seguridad de Nitro en security@gonitro.com
Fecha: 27 de septiembre de 2017
Última actualización: 27/09/2017
Publicación original: 27/09/2017
Actualización
Nitro ha lanzado una nueva versión de Nitro Pro, que resuelve posibles vulnerabilidades de seguridad.
| Versiones Afectadas | Vulnerabilidad | CVE |
|---|---|---|
| 11.0.5.271 y anteriores 10.5.9.14 y anteriores |
Una vulnerabilidad de escritura en memoria que podría potencialmente ser explotada al abrir un archivo PDF especialmente elaborado, con un campo Count específico, lo que lleva a corrupción de memoria y un bloqueo. |
CVE Pendiente |
| 11.0.5.271 y anteriores 10.5.9.14 y anteriores |
Una vulnerabilidad de uso después de liberar que existe y que podría ser explotada al abrir un archivo PDF especialmente elaborado que contenga una imagen JPEG2000 mal formada, lo que conduce a corrupción de memoria y un bloqueo. |
CVE Pendiente |
Solución
Nitro recomienda a los usuarios personales (individuales) que actualicen su software a la versión más reciente a continuación. Los clientes comerciales pueden contactar a su Gerente de Cuenta Nitro para acceder a las actualizaciones de seguridad y las instrucciones de implementación. Los clientes empresariales con un Gerente de Éxito del Cliente dedicado recibirán detalles de las versiones actualizadas que abordan los problemas.
| Versión Actualizada | Disponibilidad |
|---|---|
| 11.0.8.470 | Por favor, actualice a la última versión de Nitro Pro 11 disponible aquí |
| 10 | Nitro no puede solucionar esta vulnerabilidad en Nitro Pro 13. Por favor, actualice a la última versión de Nitro Pro 11 disponible aquí |
Para más información, por favor contacte al equipo de Seguridad de Nitro en security@gonitro.com
Fecha: 21 de julio de 2017
Publicación original: 21/07/2017
Última actualización: 25/08/2017
Actualización
Nitro ha lanzado una nueva versión de Nitro Pro, que resuelve posibles vulnerabilidades de seguridad.
| Versiones Afectadas | Vulnerabilidad | CVE |
|---|---|---|
| 11.0.3.173 y anteriores 10.5.9.14 y anteriores |
Una vulnerabilidad de escritura de memoria fuera de límites que podría potencialmente ser explotada al abrir un archivo PDF especialmente elaborado, lo que lleva a corrupción de memoria y un bloqueo. |
CVE-2017-2796 |
| 11.0.3.173 y anteriores 10.5.9.14 y anteriores |
Una vulnerabilidad de desbordamiento de pila que podría potencialmente ser explotada al abrir un archivo de imagen PCX especialmente elaborado, resultando en corrupción de memoria y un bloqueo. |
CVE-2017-7950 |
Solución
Nitro recomienda a los usuarios personales (individuales) que actualicen su software a la última versión, que incluye correcciones para estas vulnerabilidades. Los clientes comerciales pueden contactar a su Gerente de Cuenta Nitro para acceder a la última versión y las instrucciones de implementación. Los clientes empresariales con un Gerente de Éxito del Cliente dedicado recibirán detalles de las versiones actualizadas que abordan los problemas.
| Versión Actualizada | Disponibilidad |
|---|---|
| 11.0.8.470 | Por favor, actualice a la última versión de Nitro Pro 11 disponible aquí |
| 10 | Nitro no puede solucionar esta vulnerabilidad en Nitro Pro 13. Por favor, actualice a la última versión de Nitro Pro 11 disponible aquí |
Para más información, por favor contacte al equipo de Seguridad de Nitro en security@gonitro.com
Fecha: 25 de agosto de 2017
Publicación original: 03/02/2017
Última actualización: 25/08/2017
Actualización
Nitro ha lanzado una nueva versión de Nitro Pro, que resuelve posibles vulnerabilidades de seguridad.
| Versiones Afectadas | Vulnerabilidad | CVE |
|---|---|---|
| 11.0.3.134 y anteriores 10.5.9.9 y anteriores |
Un archivo PDF especialmente elaborado puede provocar corrupción de memoria que lleva a un bloqueo. |
CVE-2016-8709 CVE-2016-8713 |
| 11.0.3.134 y anteriores 10.5.9.9 y anteriores |
Una vulnerabilidad de ejecución remota de código potencial en la funcionalidad de análisis de PDF de Nitro Pro. |
CVE-2016-8711 |
Solución
Nitro recomienda a los usuarios personales (individuales) que actualicen su software a la última versión, que incluye correcciones para estas vulnerabilidades. Los clientes comerciales pueden contactar a su Gerente de Cuenta Nitro para acceder a la última versión y las instrucciones de implementación. Los clientes empresariales con un Gerente de Éxito del Cliente dedicado recibirán detalles de las versiones actualizadas que abordan los problemas.
| Versión Actualizada | Disponibilidad |
|---|---|
| 11.0.8.470 | Por favor, actualice a la última versión de Nitro Pro 11 disponible aquí |
| 10.5.9.14+ | Por favor, actualice a la última versión de Nitro Pro 13 disponible aquí |
Para más información, por favor contacte al equipo de Seguridad de Nitro en security@gonitro.com