Skip to content
Documentación del producto

Notas de la versión y actualizaciones de seguridad

Notas detalladas de las actualizaciones de los productos Nitro, incluyendo nuevas funciones, mejoras y correcciones de errores.

Nitro PDF Pro for Windows

Latest Version: 14.39.0.18 | Release Date: June 26, 2025

What's New

  • Improved performance for reading image-heavy documents
  • 256-bit AES encryption (industry standard) is now enabled by default for all new users, while existing user settings will remain unchanged

Fixed Issues & Improvements

  • Resolved an issue where certain characters in bookmarks were incorrect after converting to PDF
  • Resolved an issue in Nitro PDF Creator that prevented some files from being generated
  • Resolved an issue where Nitro could hang when zooming to 1%
  • Resolved an issue where Nitro could become unresponsive after using the Whiteout tool
  • Updated stamp library with consistent designs
  • Nitro PDF Pro now correctly reports Fast Web View support when the Linearized token is set 
  • Resolved an issue preventing Nitro PDF Pro from activating when the default app prompt was displayed on first launch
  • Added support for validating documents signed with DocuSign 
  • Resolved an intermittent error that occurred when rearranging pages in the Pages panel 
  • Fixed an issue preventing PDFs created by Microsoft Reporting Services PDF Rendering Extension 2019.11.0.0 from opening in Nitro PDF Pro
  • Other fixes and improvements

Versión 14.37.2.0

Fecha de lanzamiento: 11 de abril de 2025

Novedades

  • Expande la colección de sellos predeterminados con nuevas opciones para los usuarios

  • Agrega la capacidad de exportar datos a una sola hoja de Excel por página

Problemas solucionados y mejoras

  • Se solucionó un problema donde documentos con fuentes Type3 a veces no se mostraban correctamente

  • Se solucionó un problema donde ciertos documentos creados por PDFTron no se mostraban correctamente

  • Se solucionó un problema donde marcadores vinculados a destinos nombrados mostraban un mensaje de error

  • Se solucionó un problema donde combinar un gran número de documentos podía causar que la aplicación pareciera no responder

  • Mejoró la visualización de firmas con objetos nombrados para asegurar que aparezcan correctamente

  • Mejoró la visualización de documentos con estructuras de etiqueta no válidas

  • Mejoró la estabilidad de las marcas de agua de texto para asegurar que se visualicen correctamente

  • Otros arreglos y mejoras

Versión 14.36.1.0

Fecha de lanzamiento: 4 de marzo de 2025

Novedades

  • Agrega detección y creación automática de campos de formulario (servicios avanzados en línea a través de cuentas Nitro)

Problemas solucionados y mejoras

  • Mejoró el mensaje de advertencia cuando los documentos intentan enviar datos utilizando JavaScript

  • Se resolvió un problema que aseguraba que todo el contenido se mostrara correctamente al abrir documentos con ciertos tipos de fuentes True Type

  • Resuelve un problema donde algunas políticas de seguridad del sistema podrían causar que la instalación del Nitro PDF Creator fallara en Windows 11

  • Se resolvió un problema en el que algunos PDFs se abrían con páginas en blanco

  • Se solucionó un problema donde algunos archivos no podían ser editados

  • Otros arreglos y mejoras

Versión 14.35.1.0

Fecha de lanzamiento: 28 de enero de 2025

Novedades

  • Agrega la capacidad de Extraer datos de tabla (servicios avanzados en línea a través de cuentas Nitro)

  • Agrega la capacidad de Extraer datos del formulario (servicios avanzados en línea a través de cuentas Nitro)

     

Problemas solucionados y mejoras

  • Se resolvió un problema que aseguraba que todo el contenido se mostrara correctamente al abrir ciertos tipos de documentos

  • Se solucionó un problema donde la herramienta de redacción redactaba más de la porción seleccionada en ciertos PDFs

  • Se resolvió un problema donde ciertos documentos linealizados no se abrían correctamente

  • Corrige un problema al aplicar etiquetas de Microsoft Purview a ciertos archivos con permisos basados en firma

  • Otros arreglos y mejoras

Versión 14.34.2.0

Fecha de lanzamiento: 24 de diciembre de 2024

Problemas solucionados y mejoras:

  • Se solucionó un problema donde algunos usuarios experimentaban bloqueos desde aplicaciones de Office o Windows File Explorer

Versión: 14.34.1.0

What's New:

  • Provides NLS users with the ability to customize settings for advanced online tools and services via the Admin portal

Fixed Issues & Improvements:

  • Fixed an issue where some users were incorrectly placed in Expired Trial mode after upgrading
  • Resolved a "Log in to Azure failed" error allowing users to log into their Microsoft account login without issue
  • Removes redundant second confirmation dialog when opening certain links in PDF Pro
  • Ensures the previously selected "Extract Image As" value is displayed correctly
  • Ensures Plain Text conversions respect the "Break each line to width" preferences
  • Other fixes and improvements

Security Issue

Security vulnerabilities previously reported has been addressed in this release. Por favor, visite nuestra página de Actualizaciones de Seguridad para más información.

Versión 14.32.0.15

Fecha de lanzamiento: 14 de noviembre de 2024

Novedades:

  • Validación de firma digital mejorada:
    • Agrega soporte para certificados con certificados raíz listados en la EUTL (Listas de Confianza de la Unión Europea)
    • Expande la compatibilidad para validar tipos adicionales de firmas digitales

Problemas solucionados y mejoras:

    • Asegura visibilidad y correcta visualización de todas las páginas para archivos PDF
    • Facilita abrir, mostrar y editar archivos creados por Skia/PDF m102 sin problema
    • Resuelve problemas de bloqueos y reportes al combinar archivos
    • Permite a los usuarios acceder a archivos y carpetas locales fuera de un esquema URI estándar desde “Importar Perfil” e importar perfiles sin problemas
    • Corrige un problema que impedía que hipervínculos dinámicos funcionaran en PDFs
    • Reemplaza el navegador integrado con WebView2 para mejorar la seguridad y compatibilidad con el último sistema operativo
    • Otros arreglos y mejoras

Versión 14.29.1.0

Fecha de lanzamiento: 25 de septiembre de 2024

Novedades:

  • Mejora la experiencia de inicio de sesión para mayor seguridad y consistencia en todos los productos Nitro (cuentas Nitro): Hemos simplificado y optimizado el proceso de inicio de sesión para alinearnos con las mejores prácticas de la industria utilizando un navegador del sistema en lugar de un navegador embebido. Esto proporciona una forma más rápida y segura de acceder a la aplicación. You will log in less frequently while ensuring your sessions remain safe, allowing you to easily focus on your work without interruptions.

Fixed Issues & Improvements:

  • Improves support for opening large, complex files from shared servers or network drives
  • Improves the process to ensure PDF files are successfully saved to disk storage services, such as Google Drive, and can be reopened without any issues
  • Ensures new installations of Nitro PDF Pro will not overwrite in-app updater registry keys
  • Fixes Nitro’s MS Outlook Add-in to enable successful email to PDF format conversion
  • Updates the iManage SDK to allow continued support of token caching
  • IE plugins have been removed from Nitro PDF Pro. IE plugins are no longer available in the Nitro PDF Pro app or as a standalone installer.
  • AD RMS has been removed from Nitro PDF Pro. AIP RMS continuará funcionando como se esperaba.
  • Otros arreglos y mejoras

Versión 14.28.4.2

Release Date: August 14, 2024

What's New

  • New 14-Day Nitro Pro Trial Experience: New users who create a Nitro Account can now experience everything Nitro Pro has to offer, including:

Click here to learn more and start your trial.

Versión 14.27.2.0

What's New

  • Improved performance when opening large files from a shared server or network drive.
  • Two registry options are now available enabling IT Admins to hide JavaScript and Internet Access settings from Preferences.

Fixed Issues & Improvements:

  • Fixed an issue that prevented URI protocol links from working properly in Nitro PDF Pro. La aplicación ahora verifica si los enlaces son compatibles con los programas instalados en la computadora del usuario.
  • Se trató una vulnerabilidad de seguridad al convertir un archivo PDF malformado, lo que podría llevar a una violación de acceso.

Problema de Seguridad

Las vulnerabilidades de seguridad reportadas anteriormente han sido abordadas en este lanzamiento. Por favor, visite nuestra página de Actualizaciones de Seguridad para más información.

Versión 14.26.1.0

 

Release Date: July 15, 2024

What's New

  • Introducing Hang Detection on Nitro PDF Pro for Windows. This feature detects when the application hangs (stops responding) and prompts users to send error reports to Nitro.
    Alongside the existing Crash Detection, the new Hang Detection tool is enabled by default for all users. Sin embargo, puede estar deshabilitado por los administradores. See our User Guide and Deployment Guide for more details.

Fixed Issues & Improvements:

  • Resolved an issue where large images (10mb+) used for watermarks could crash the application.
  • Improved performance on document text searching with the Search and Redact tool.
  • Resolved an issue to save trusted URLs to be opened without permission validation.
  • IE plugins have been removed from Nitro PDF Pro. IE plugins are no longer available in the Nitro PDF Pro app or as a standalone installer.

Security Issue

Security vulnerabilities previously reported has been addressed in this release. Por favor, visite nuestra página de Actualizaciones de Seguridad para más información.

Versión 14.24.1.0

Release Date: June 5, 2024

This version includes the following updates and fixes.

  • In-App Software Update with Automatic Check for New Versions: Nitro PDF Pro now allows for checking for new updates from within the PDF Pro application, as well as automatically checking for new updates on startup. This functionality is disabled within our Enterprise build and may be disabled for other builds.
  • Windows 11 Compatibility: Nitro PDF Pro now supports Windows 11.
  • IE add-in removed from .msi and .exe installers: Effective from version 14.23 onwards, the add-in for Internet Explorer will no longer be available in PDF Pro installers.
  • SharePoint Extension Enabled for all builds: SharePoint Online extension can be used with all build types of PDF Pro for Windows.
  • Resolved an issue related to difficulty viewing PDF documents with graphical content created in Catia V5.
  • Resolved an issue where data entered in AcroForm-based documents was being reset unintentionally.
  • Resolved an issue where text in some specific documents was being rendered as random characters.
  • Resolved an issue in which some Japanese fonts appear as squares and do not render correctly, even after the appropriate font is installed.
  • Made improvements to resolve some instances of unwanted boxes appearing when documents are opened in PDF Pro.
  • Improved the appearance of redaction marks when redacting multiple lines of text.
  • To increase performance, Digital Signatures statuses may be re-validated manually and automatic revalidation occurs less frequently.
  • Start-up performance has been improved.
  • Issue Resolved: The ”Import Bookmarks” option in Preferences no longer disappears on mouse-over.

Versión 14.22.1.0

Release date: March 11, 2024

  • Nitro PDF Pro integration with iManage has been enhanced to handle changes in the folder structure with new iManage releases, which caused an error, “Sorry, Nitro Pro could not find the installation of the iManage Client.”
  • Fixed an issue where file links within a document pointing to a different drive did not work.
  • Nitro PDF Pro now supports links in PDF documents with the 'file' URI protocol, such as file://<host>/<path>.
  • Nitro PDF Pro can now successfully open files protected by FileOpen DRM.
  • An issue that prevented hyperlinks in PDF documents from linking to documents stored in iManage, starting with 'iwl', has been resolved.
  • Issue Resolved: "Dictionary keys must be direct name objects." error no longer appears when opening PDF documents in other PDF viewers that were originally created with custom stamps in Nitro PDF Pro. Additionally, these documents can now be saved in other PDF editors as necessary unlike previously when they showed an error.
  • Issue Resolved: Some customers reported the appearance of unwanted folders named GPUCache and DawnCache.
  • Fixed instances where some customers encountered Error Code: 0x40030004 when attempting to open documents in Nitro PDF Pro.
  • Security measures in malformed PDF document has been enhanced mitigating a risk of informal disclosure.

Versión 14.19.1.29

Release date: January 22, 2024

This version includes the following updates and fixes.

  • Nitro’s AI-enabled Knowledge Assistant is now available in Nitro PDF Pro. El Asistente de Conocimiento le permite obtener respuestas fácilmente a sus preguntas y localizar información dentro de las Guías de Usuario y la documentación de Ayuda de Nitro.
  • Se ha solucionado un bloqueo observado por algunos usuarios al editar el nombre de las marcas de agua o de los perfiles de Encabezado y Pie de Página que contenían símbolos cirílicos/chinos/japoneses.
  • Se solucionó un problema donde faltaba texto en documentos PDF creados utilizando la biblioteca iText Core.
  • Se solucionó un problema donde la edición de ciertos documentos mostraba objetos manchados/no deseados.
  • Se solucionó un problema donde algunos hipervínculos con caracteres UTF dentro de un archivo de PowerPoint no se conservaban cuando se convertían a PDF.


Nitro PDF Pro for MacOS

Latest Version: 14.10 | Release Date: July 31, 2025

What's New

  • Enhanced PDF/A-1b export with upgraded underlying technology

  • Added a Trust Center link in the Help menu providing access to security, compliance, and data usage information

Fixed Issues & Improvements

  • Improved login token handling to ensure complete logout from Nitro Sign sessions

  • Fixed a crash that occurred when clearing the OCR layer in certain documents

  • Updated Acknowledgment link in the About Nitro PDF Pro section

  • Other fixes and improvements

Versión 14.9.0

Fecha de lanzamiento: 29 de mayo, 2025

Novedades

  • Mejorado el motor de Reconocimiento Óptico de Caracteres (OCR) para aumentar su precisión
  • Mejorada la compresión MRC para mejorar el nivel de compresión y la calidad de las imágenes renderizadas
  • Añadido soporte para la validación de firma digital EUTL

Problemas solucionados y mejoras

  • Mejorada la detección y creación automática de campos de formulario
  • Otras correcciones y mejoras

Versión 14.7.0

4 de marzo de 2025

Novedades

  • Mejorada la precisión y velocidad de las conversiones de PDF a formato de MS Office (Word, Excel, PowerPoint) al actualizar la tecnología que potencia la función de exportación de MS Office

Problemas solucionados y mejoras

  • Mejorada la redacción y corrección de texto para mayor velocidad y precisión
  • Resuelto el problema del token de expiración, asegurando un acceso ininterrumpido a la sesión con las credenciales de Nitro
  • Añade un enlace al Acuerdo de Licencia en el menú Ayuda
  • Arreglado un problema que impedía abrir un nuevo archivo desde HTML en el entorno de Setapp, donde la ventana de selección de archivos no aparecía
  • Arreglado un problema que causaba que la aplicación se bloqueara al cerrar la ventana de escaneo
  • Otras correcciones y mejoras

Versión: 14.6.0

19 de diciembre de 2024

Novedades:

  • La preferencia “Mantener herramientas seleccionadas después de usarlas”, ubicada en Configuración> Edición, está ahora deshabilitada por defecto para que los elementos añadidos recientemente a una página sean seleccionables

Problemas solucionados y mejoras

  • Se resolvió un problema que causaba que la aplicación se bloqueara al cargar documentos en Nitro Sign
  • Se solucionó un problema donde la herramienta Extraer datos del formulario (servicios avanzados en línea) no detectaba los datos del formulario
  • Garantiza un uso ininterrumpido de las herramientas de servicios avanzados en línea
  • Otros arreglos y mejoras

Versión: 14.5.0

6 de noviembre de 2024

Novedades:

  • Añade la capacidad de Extraer Datos de Tablas (servicios avanzados en línea a través de cuentas de Nitro)
  • Añade la capacidad de Extraer Datos de Formularios (servicios avanzados en línea a través de cuentas de Nitro)
  • Asegura la compatibilidad con el último sistema operativo (macOS 15 Sequoia)

Problemas solucionados y mejoras:

  • Elimina el mensaje de verificación de versión principal obsoleta del auto-actualizador
  • Otras correcciones y mejoras

Versión 14.4.0

8 de octubre de 2024

Novedades:

  • Añade la capacidad de rotar pequeñas imágenes y objetos dibujados: Le brinda mayor control creativo sobre cómo se presentan elementos visuales específicos en sus documentos PDF. Personalice fácilmente la orientación de logotipos o imágenes, cuadros de texto o formas dibujadas para adaptarlos a sus preferencias y necesidades específicas para su documento.
  • Añade la capacidad de agrupar y rotar múltiples objetos: Ahorre tiempo y esfuerzo al rotar varios elementos simultáneamente. Esto puede ser especialmente útil para diagramas o organigramas. Grouping objects ensures that all items modified remain aligned, maintain their spatial relationships, and preserve proportions, resulting in a consistent and professional layout.

Fixed Issues & Improvements:

  • Fixes crash that may occur when creating a new document from HTML in Nitro PDF Pro on macOS Sonoma.
  • Restores File > Open dialog to appear when Home screen is disabled.

Versión 14.3.0

Release Date: July 9, 2024

What's New:

  • New Home Screen for Convenient Document Access: Easily create a new document or open recent ones right directly after launching Nitro PDF Pro. Este acceso optimizado permite a los usuarios centrarse inmediatamente en documentos nuevos o en curso sin navegar a través de múltiples pasos.
  • Mejora la visibilidad de las opciones de exportación: Ahora se puede acceder a toda la gama de opciones de exportación desde el menú Archivo. En Exportar, puede encontrar y seleccionar fácilmente formatos de MS Office, imagen o PDF/A desde una lista ampliada. Además, estas opciones de exportación son buscables en el menú Ayuda para un acceso rápido.

Problemas solucionados y mejoras:

  • Proporciona a los usuarios empresariales la capacidad de personalizar la configuración para el Asistente de Conocimiento.
  • Ahora añadir resaltados a documentos protegidos en casos específicos funciona como se espera.
  • Las mejoras en la vista de Anotaciones en la Barra Lateral facilitan la lectura de las anotaciones listadas, independientemente del color de acento elegido.

Versión 14.2.0

Release Date: May 30, 2024

What's New:

  • New Knowledge Assistant for easy access to user guides: Easily type “how-to” feature-based questions into a simple chat window and receive synthesized responses from within the app, while actively working on PDF documents.
  • Updated OCR and conversion/export capabilities: Ensures Nitro PDF Pro for Mac has the latest OCR and export technology and operating system compatibility for optimal performance and functionality.
  • New privacy policy and updates to EULA link: Provides access to updated Nitro Terms & Conditions for consistency across products and editions.

Fixed Issues & Improvements:

  • Updated Mac App Store app icon to white Nitro app icon to align with Nitro branding: Refreshed the app icon in the App Store to align with Nitro's branding strategy across its products.
  • Resolved the Apple Script menu not appearing in the Nitro PDF Pro menu bar in the previous version: This menu, which provides easy access to scripts for automation, is now available again in the UI.
  • The “Go to First” or “Last Page“ menu option can now be used when browsing via the Sidebar’s Thumbnail mode: Users can now choose either the first or last page to easily browse through longer documents via the Thumbnail view in the Sidebar.

Versión 14.1.0

Fecha de lanzamiento: 22 de abril de 2024

Novedades:

  • Implementación simplificada: Un instalador combinado simplifica la implementación tanto para usuarios de comercio electrónico como para usuarios comerciales, facilitando la configuración y actualizaciones.
  • Soporte de Nitro Sign: Ahora disponible para todos los clientes. Previously only available to business users, Nitro Sign integration is now accessible to all users, enhancing document signing capabilities.
  • Enhanced Login for Business Users: Improved login experience for business users with Nitro accounts, ensuring smoother access to advanced features.
  • Updated App Branding: The app icon has been refreshed to align with Nitro's branding strategy, ensuring consistency across platforms and editions.

Fixed issues & Improvements:

  • Nitro Analytics Support: Extended to all users, enhancing data-driven insights into document workflows and usage patterns.
  • Apple Subscriptions Support: Implemented RevenueCat to support Apple subscriptions, providing users with flexible payment options.
  • Setapp Framework Integration: Transitioned to Setapp Framework for improved compatibility and functionality within the Setapp ecosystem.
  • Auto-Updater Re-enablement: Automatic updates reinstated for combined retail and business builds, ensuring users stay up-to-date effortlessly.
  • Single Main Build: Consolidated retail and business editions into a single build, simplifying maintenance and updates.
  • Mac App Store Review Requests: Users will be prompted for reviews on the Mac App Store at appropriate intervals, facilitating feedback collection and improving user ratings.
  • Crash Fix: Resolved a crash issue when pasting text from certain websites into text boxes, enhancing overall stability and usability.

Upgrade to PDF Pro for Mac v14.1 today to enjoy these enhancements and fixes for an even smoother document management experience.

Nitro PDF Pro for iOS

Latest Version: 25.1 | Release Date: October 9, 2025

What’s New

  • Adds general OCR to make scanned documents searchable and editable
  • Allows moving Intune-managed files via the tap-and-hold method

Fixed Issues & Improvements

  • Other fixes and improvements

Versión 25.0

Release Date: September 4, 2025

What’s New

  • Introduced text redaction (Block and Erase) to protect sensitive information
  • Adopted CalVer (calendar-based versioning) for updates starting with v25 

Fixed Issues & Improvements

  • User Guide button now links to the official Nitro PDF Pro guides
  • Resolved an issue causing NLS users to be logged out prematurely when offline
  • Resolved an issue that allowed Intune users to duplicate documents only once (Intune)
  • Removed support for outdated integrations
  • Other fixes and improvements 

Versión 8.5.1

Fecha de lanzamiento: 26 de junio de 2025

Problemas solucionados y mejoras

  • Se solucionó un problema donde la etiqueta de prueba no estaba oculta al usar AppConfig (Intune) 

Versión 8.5

Fecha de lanzamiento: 12 de junio de 2025

Novedades

  • Añade etiquetas de modo de lectura y edición a los iconos en la barra de herramientas para mayor claridad
  • Acceso simplificado a herramientas en la barra de edición al permitir un solo toque para seleccionar y abrir herramientas
  • Actualizado el icono de Propiedades del Objeto de un pincel a un filtro para reflejar mejor las opciones de personalización disponibles
  • Se añadió la herramienta de borrado a la barra de edición para un acceso más conveniente
  • Mejoras en el navegador de documentos (Intune)
  • Añade soporte para AppConfig (Intune)

Problemas solucionados y mejoras

  • Se soluciona un problema donde las herramientas de Extraer Datos de Tablas/Formularios pueden no abrirse correctamente (Intune)
  • Otras correcciones y mejoras

Versión 8.4

Fecha de lanzamiento: 16 de abril de 2025

Novedades

  • Añade soporte para Microsoft Intune

Problemas solucionados y mejoras

  • Otras correcciones y mejoras

Versión 8.3.1

Fecha de lanzamiento: 23 de enero de 2025

Problemas solucionados y mejoras:

  • Se resolvió el problema del token de expiración, asegurando acceso ininterrumpido al inicio de sesión con credenciales de Nitro. 

Versión 8.3

Fecha de lanzamiento: 14 de noviembre de 2024

Novedades:

  • Añade la capacidad de Extraer Datos de Tablas (servicios avanzados en línea a través de cuentas de Nitro)
  • Añade la capacidad de Extraer Datos de Formularios (servicios avanzados en línea a través de cuentas de Nitro)

Problemas solucionados y mejoras:

  • Restaura la capacidad de deshacer eliminaciones de páginas realizadas a través del menú contextual
  • Asegura que la aplicación solicite permiso de acceso a la cámara nuevamente después de una denegación inicial
  • Mostrar una alerta por restricciones de acceso a archivos de cuentas de OneDrive empresariales
  • Otras correcciones y mejoras

Versión: 8.2

 

Release date: September 24, 2024

What's New:

  • Adds scanning support to create new PDFs: Effortlessly generate high-quality PDFs from physical documents like letters, billing statements, and receipts, and save them on your mobile device for easy editing and future use.
  • Enables seamless searching and annotating of scanned documents: Nitro PDF Pro makes unsearchable scanned documents searchable, allowing you to quickly locate and focus on key information. Easily add highlights, notes, or comments to emphasize content for review.
  • Knowledge Assistant for easy access to product documentation (Nitro accounts): The Knowledge Assistant allows you to easily get answers to your questions and locate information within the Nitro User Guides and Help documentation.

Fixed Issues & Improvements:

  • Provides helpful information on using styluses with PDF Pro for iPad & iPhone
  • Improves full screen mode by removing the Toolbar for streamlined viewing
  • Fixes a crash that occurs when highlighting text and then selecting “Undo” function

Versión 8.1

Fecha de lanzamiento: 30 de julio de 2024

Novedades:

  • Flujo de trabajo mejorado para la numeración de páginas: El diálogo mejorado de numeración de páginas permite a los usuarios actualizar o eliminar números de página en sus documentos sin esfuerzo. Los usuarios ahora tienen más flexibilidad y control sobre el formato y la apariencia de sus documentos.
  • Opciones de marca de agua mejoradas: Los usuarios pueden eliminar fácilmente marcas de agua obsoletas, imperfectas o que distraen que fueron añadidas anteriormente a una página. Esta capacidad da a los usuarios más control y personalización sobre la información del documento y la marca.

Versión 8.0.1

Fecha de lanzamiento: 12 de junio de 2024

Problemas solucionados y mejoras:

  • Corrige fallos que afectan a clientes que no tienen una cuenta de iCloud

Versión 8.0

Fecha de lanzamiento: 11 de junio de 2024

Novedades:

  • Nuevo diseño de interfaz de usuario modernizado, reconstruido desde cero: La barra de herramientas optimiza la experiencia al enfocarse en las necesidades principales del usuario en dispositivos móviles. Una barra de edición actualizada optimiza la experiencia de edición; los usuarios pueden localizar de manera conveniente e intuitiva las herramientas de edición más importantes y ajustar fácilmente las propiedades de anotaciones.
  • Introduce el modo lector, que permite a los clientes concentrarse en el contenido: Incluye un control deslizante de brillo para hacer que la experiencia de lectura sea más cómoda.
  • Añade un recorrido interactivo del producto: Destaca características y funcionalidades clave para dar la bienvenida a todos los usuarios.
  • Soporte de Vision Pro: Permite a los usuarios con Vision Pro ir más allá de las pequeñas pantallas del iPad o el iPhone y leer, editar y firmar documentos en una pantalla mucho más grande e inmersiva.

Problemas solucionados y mejoras:

  • Actualizaciones de la aplicación para mejorar el rendimiento y proporcionar una experiencia de clase de escritorio en el iPad: Moderniza el código subyacente para un mantenimiento óptimo de la aplicación. Introduce controles segmentados y conmutadores para mejorar la navegación.
  • Proporciona la capacidad de crear documentos con múltiples fotos desde la vista de Archivos / Documentos.
  • Corrige un problema en los casos donde la aplicación no se abre al intentar abrir documentos.

Nitro Sign

Última versión: octubre de 2025 | Fecha de lanzamiento: 1 de octubre de 2025

Novedades

Nitro ha lanzado su nueva API para Nitro Sign, permitiendo a las empresas y socios integrar la funcionalidad de firma electrónica de Nitro directamente en sus sistemas y flujos de trabajo. Este primer lanzamiento ofrece capacidades fundamentales de firma electrónica, permitiendo a los integradores automatizar flujos de trabajo de firma de principio a fin, desde la creación hasta la descarga de documentos firmados una vez completados. Soporta los siguientes flujos de API:

  • Crear solicitudes de firma (sobres con documentos, destinatarios y campos)
  • Recuperar documentos y sobres firmados

Una extensa documentación para desarrolladores está disponible a través del Portal de Desarrolladores de Nitro. This includes:

  • Getting started guide
  • Tutorials, guidelines, troubleshooting, and developer tools
  • API reference with a complete list of supported API endpoints and developer playground

The Nitro Sign API is only available on the Nitro Sign Enterprise plan. To find out more please check our Plans & Pricing page or contact your sales rep.

Once signed up to the Nitro Sign Enterprise plan, the Nitro Admin Portal will allow admins to create API credentials for their applications to get started.


What’s Next

Webhook capabilities will be introduced in the next release of the Nitro Sign API. Por favor, encuentre la documentación sobre la configuración de webhook aquí.

Lanzamiento: junio de 2025

Fecha de lanzamiento: 9 de junio de 2025

Novedades

Detección automática de campos

Con nuestra nueva función de Detección Automática de Campos en Nitro Sign, configurar documentos para firma es más rápido que nunca.  Simplemente cargue su archivo y Nitro escaneará el contenido, detectará automáticamente los tipos de campos—como firmas, fechas y entradas de texto—y los colocará exactamente donde pertenecen. Simplemente añada los detalles del destinatario: no más arrastrar y soltar campos uno por uno. It’s a major time-saver, especially for complex documents with multiple fields.

This feature is available in the Nitro Sign Plus and Nitro Pro Business plans.

For further details, please visit our User Guide Article.

Nitro Workspace

Última versión: septiembre de 2025 | Fecha de lanzamiento:  30 de septiembre de 2025

Novedades

Nitro Smart Redact presenta una redacción de documentos inteligente en Nitro, combinando detección impulsada por IA con herramientas de precisión manual para ayudarle a proteger información sensible de manera rápida y precisa.

  • Detección automatizada de PII: Identifique instantáneamente más de 30 tipos de información sensible en sus documentos.

  • Controles de redacción manual: Mantenga el control total con la creación manual de cuadros de redacción.

  • Proceso con un solo clic: Revise las redacciones sugeridas, realice ajustes y aplique todos los cambios para crear un PDF seguro y aplanado.

Cómo funciona Smart Redact

Acceda a Smart Redact desde la página de inicio de Workspace. Una vez que suba su documento:

  • Escaneo por IA: El sistema escanea y destaca automáticamente la información sensible potencial.

  • Revisar y editar: Agregue o elimine marcas de redacción utilizando el panel lateral y la opción manual.

  • Aplicar redacciones: Haga clic en "Redactar X elementos" para eliminar permanentemente el contenido seleccionado.

  • Descargar: Guarde automáticamente su documento redactado como un PDF protegido.

Las categorías de PII admitidas incluyen:

  • Financiera: Números de cuentas bancarias, números de ruta, IBAN, códigos SWIFT, detalles de tarjetas de crédito/débito, PINs

  • Identificaciones gubernamentales: SSN, números de identificación fiscal, números de pasaporte, licencias de conducir

  • Salud: Números NHS, Números de Salud de Canadá, números NREGA de la India

  • Información de contacto: Nombres, direcciones, números de teléfono, correos electrónicos e información de edad

  • Seguridad digital: Nombres de usuario, contraseñas, direcciones IP, direcciones MAC, URLs, claves de AWS

  • Otros: Fechas, horas, información de vehículos, matrículas, VINs

DISPONIBILIDAD BETA: Smart Redact está actualmente en beta y disponible para todos los usuarios de Workspace con herramientas avanzadas habilitadas.

Para más detalles, por favor visite nuestro Artículo de la Guía del Usuario.

Lanzamiento: abril de 2025

Versión: abril de 2025 | Fecha de lanzamiento: 3 de abril de 2025

Novedades

Nitro Document Assistant es una herramienta de IA diseñada para mejorar el trabajo con documentos haciéndolo más rápido y eficiente.

  • Resumen Rápido y Respuestas Detalladas: Obtenga una visión general concisa o haga preguntas específicas sobre su documento y reciba respuestas profundas.

  • Interfaz Conversacional: Disfrute de una experiencia de chat intuitiva donde las preguntas de seguimiento se manejan con todo el contexto.

  • Integración del Visor PDF: Visualice su documento junto al panel de chat para fácil referencia y navegación.

  • Capacidades Multilingües: El Asistente admite consultas en más de 80 idiomas, asegurando que pueda trabajar con documentos independientemente del idioma en que estén escritos.

Además, el Asistente de Documentos ahora ofrece Acciones Inteligentes que optimizan su flujo de trabajo. Ya sea que esté interactuando con todo su documento o contenido específico, las herramientas adecuadas están a solo un clic de distancia.

Acciones Inteligentes

Al seleccionar texto en el Visor PDF, aparece un menú contextual con las siguientes acciones:

  • Copiar: Copie rápidamente el texto seleccionado en su portapapeles con un solo clic.

  • Resumir: Genere instantáneamente un resumen detallado de cualquier texto seleccionado para captar información clave más rápido.

  • Traducir: Traduzca fácilmente el contenido seleccionado a más de 70 idiomas—elija un idioma y vea la versión traducida directamente en el panel de chat.

Para más detalles, por favor visite nuestro Artículo de la Guía del Usuario.

Lanzamiento: marzo de 2025

Versión: marzo de 2025 | Fecha de lanzamiento: 28 de marzo de 2025

Novedades:

Los antiguos complementos Nitro Sign para Word y Nitro Sign para Outlook han sido actualizados con flujos de trabajo de documentos mejorados:

  1. Enviar un Documento para Firma Digital a través de Nitro Sign

    1. Este flujo de trabajo permanece sin cambios y requiere iniciar sesión en su cuenta de Nitro.

  2. Convertir un Documento o Correo Electrónico a PDF

    1. Un nuevo flujo de trabajo está disponible para todos los usuarios; no se requiere inicio de sesión.

    2. Cuando los correos electrónicos se convierten a PDF por el remitente del correo electrónico e incluyen destinatarios en BCC, esta información se mostrará como prueba de comunicación.

Además de Word y Outlook, estamos introduciendo Nitro para Excel y Nitro para PowerPoint. Estos complementos permiten a los usuarios:

  • Enviar documentos para firma digital

  • Convertir documentos a PDF

NOTAS IMPORTANTES:

  1. Usuarios de “Nuevo Outlook (Office 17)”: Aquellos que perdieron el soporte del Nitro COM Add-in ahora pueden convertir correos electrónicos a PDF utilizando Nitro para Outlook.

  2. Office 365, Office 16 (2021) y versiones anteriores: El Nitro COM Add-in sigue siendo totalmente compatible. El nuevo complemento web de Nitro complementa Office en el escritorio y sirve como la única opción soportada para productos de Office en la web.

Para más detalles, por favor visite nuestroArtículo de la Guía del Usuario.

Lanzamiento: agosto de 2024

Última versión: agosto de 2024 | Fecha de lanzamiento: 6 de agosto de 2024

Novedades:

  • Acceso a OneDrive para edición conveniente de documentos: Permite a los clientes añadir almacenamiento en línea de OneDrive. Acceda y edite documentos utilizando las herramientas de edición de PDF en línea de Nitro. Envíe para firmar de manera fluida y sin complicaciones con solo unos pocos clics. Convierta fácilmente a formatos de imagen o MS Office y viceversa. Los cambios se sincronizan en OneDrive mientras trabaja.

  • Mejoras en la interfaz de usuario de herramientas: Las descripciones de las herramientas ayudan a los usuarios a comprender rápidamente su uso y funciones.

Lanzamiento: mayo de 2024

 
Release date: May 28, 2024

What’s New:

  • Modern UI & dashboard: Work faster with a streamlined user interface and navigation across Workspace, Sign, and Accounts.
  • Nitro PDF Pro apps & Sign access: Get convenient access to PDF Pro download links and Sign service from Workspace for standard users. Los administradores del equipo pueden ajustar la visibilidad en el portal de administración.
  • Invitar a miembros del equipo a acceder a las herramientas de Workspace: Acceda directamente al portal de administración desde Workspace para invitar a usuarios a un equipo y ajustar la visibilidad de las herramientas de Workspace.
  • Herramientas: Utilice herramientas basadas en la web para convertir rápidamente un PDF a MS Office y viceversa.
  • Herramientas beta: Pruebe las últimas herramientas beta de Nitro que incluyen Extracción de Tablas y Extracción de Formularios para exportar tablas y datos de formularios a hojas de cálculo para procesamiento de datos.
  • Aprender: Aproveche artículos educativos y guías sobre cómo abordar fácilmente las aplicaciones y servicios de Nitro.

Nitro PDF Pro for Windows

Last updated: December 5, 2024 | Originally published: December 5, 2024

Update

Nitro has released a new version of Nitro PDF Pro, which resolves potential security vulnerabilities.

Affected Version(s) Vulnerability CVE Status Solution Acknowledgment

Nitro PDF Pro for Windows 14.32 and earlier

Local Privilege Escalation N/A Resolved Upgrade to 14.34.1.0 N/A

Fecha: 25 de septiembre de 2024

 

Last updated: September 25, 2024

Originally published: July 25, 2023

 

Update

Nitro has released a new version of Nitro PDF Pro, which resolves potential security vulnerabilities.

Affected Version(s) Vulnerability CVE Status Solution Acknowledgment

Nitro PDF Pro for Windows 13.70.7.60 and earlier

Nitro PDF Pro for Windows 14.18.1.41 and earlier

A security vulnerability has been identified in the MSI installer, which could allow local privilege escalation. CVE-2024-35288 Resolved

Upgrade to version 13.70.8.82+

Upgrade to version 14.26.0+

Sandro Einfeldt and Michael Baer, SEC Consult Vulnerability Lab

Nitro Pro 13.70.7.60 and earlier

Nitro Pro 14.18.1.41 and earlier

A Vulnerability in data handling for XFA documents could cause a file to be saved to an arbitrary location on the users filesystem. CVE-2024-44079 Resolved

Upgrade to version 13.70.8.82+

Upgrade to version 14.27.0+

Jörn Henkel

Fecha: 28 de julio de 2023

Last updated: 07/28/2023
Originally published: 07/25/2023

Update

Nitro has released a new version of Nitro PDF Pro, which resolves potential security vulnerabilities.

Affected Versions Vulnerability CVE Status Solution

Nitro Pro 13.70.4.50 and earlier

Nitro Pro v14.1.2.47 – 14.5.0.11

A security vulnerability in Artifex Ghostscript

A security vulnerability has been identified in Artifex Ghostscript, which is used for file rendering and conversion

CVE-2023-36664 Resolved

Upgrade to v13.70.7.60

Upgrade to v14.7.1.21 or later

Fecha: 16 de marzo de 2023

Last updated: 03/16/2023
Originally published: 03/16/2023

Update

Nitro has released a new version of Nitro Pro, which resolves potential security vulnerabilities.

Affected Versions Vulnerability CVE Status Solution
Nitro Pro v 13.70.2 and earlier

A security vulnerability in Zlib version, a data compression library used by Nitro PDF Pro

A security vulnerability has been discovered in the Zlib version, which is a data compression library utilized by Nitro PDF Pro.

CVE-2022-37434 Resolved Upgrade to the latest version of Nitro PDF Pro
Nitro Pro v 13.70.2 and earlier

OpenSSL vulnerability - Access of Resource Using Incompatible Type ('Type Confusion')

OpenSSL vulnerability - Access of Resource Using Incompatible Type ('Type Confusion') This vulnerability has been fixed by upgrading to OpenSSL 1.1.1t.

CVE-2023-0286 Resolved Upgrade to the latest version of Nitro PDF Pro

Fecha: 7 de diciembre de 2022

Last updated: 12/7/2022
Originally published: 12/7/2022

Update

Nitro has released a new version of Nitro Pro, which resolves potential security vulnerabilities.

Affected Versions Vulnerability CVE Status Solution
Nitro Pro v 13.70.0 and earlier

Execution of Arbitrary Commands within the Application

A vulnerability exists where the application allows specially crafted PDF documents to execute arbitrary commands within the application.

CVE-2022-46406 Resolved Upgrade to the latest version of Nitro PDF Pro

Fecha: 25 de octubre de 2021

Última actualización: 10/25/2021
Publicado originalmente: 10/25/2021

Actualización

Nitro ha lanzado una nueva versión de Nitro Pro, que resuelve posibles vulnerabilidades de seguridad.

Versiones Afectadas Vulnerabilidad CVE Estado Solución
Nitro Pro v 13.49 y anteriores

Vulnerabilidad de uso después de liberar el objeto local_file_path de JavaScript

Un documento especialmente diseñado puede causar que un objeto que contiene la ruta a un documento sea destruido y luego reutilizado, resultando en una vulnerabilidad de uso después de liberar, que puede llevar a la ejecución de código en el contexto de la aplicación. Un atacante puede convencer a un usuario para que abra un documento y active esta vulnerabilidad.

CVE-2021-21796 Resuelto Actualice a la última versión de Nitro Pro
Nitro Pro v 13.49 y anteriores

Vulnerabilidad de doble liberación del objeto TimeOutObject de JavaScript

Un documento especialmente diseñado puede causar que una referencia a un objeto de tiempo de espera se almacene en dos lugares diferentes. Cuando se cierra, el documento resultará en que la referencia se libere dos veces. Esto puede llevar a la ejecución de código en el contexto de la aplicación. Un atacante puede convencer a un usuario para que abra un documento y active esta vulnerabilidad.

CVE-2021-21797 Resuelto Actualice a la última versión de Nitro Pro

Fecha: 10 de septiembre de 2021

Última actualización: 9/10/2021
Publicado originalmente: 9/10/2021

Actualización

Nitro ha lanzado una nueva versión de Nitro Pro, que resuelve posibles vulnerabilidades de seguridad.

Versiones Afectadas Vulnerabilidad CVE Estado Solución
Nitro Pro v 13.47 y anteriores

Vulnerabilidad de análisis de Log4net
Las versiones de Apache log4net anteriores a 2.0.10 no deshabilitan las entidades externas XML al analizar los archivos de configuración de log4net. Esto permite ataques basados en XXE en aplicaciones que aceptan archivos de configuración de log4net controlados por el atacante.

Importante: Para aplicar esta solución, actualice a la aplicación de escritorio iManage de la versión 10.5 o posterior. Para evitar que los documentos se vuelvan de solo lectura, asegúrese de que todos los documentos abiertos en la misma máquina estén cerrados y CHECKED IN.

CVE-2018-1285 Resuelto Actualice a la última versión de Nitro Pro
Nitro Pro v 13.47 y anteriores document.flattenPages de JavaScript
Existe una vulnerabilidad al abrir un documento PDF especialmente diseñado que contiene JavaScript, que puede llevar a la ejecución de código en el contexto de la aplicación.
CVE-2021-21798 Resuelto Actualice a la última versión de Nitro Pro

Fecha: 30 de septiembre de 2020

Actualización del incidente de seguridad

El 30 de septiembre de 2020, Nitro se dio cuenta de un incidente de seguridad aislado que involucraba acceso limitado a las bases de datos de Nitro por parte de un tercero no autorizado.

Al enterarse de este incidente, Nitro tomó medidas inmediatas para asegurar que el entorno de Nitro estuviera seguro y comenzó una investigación con el apoyo de expertos líderes en ciberseguridad y forenses. La investigación ya está completa, y Nitro puede proporcionar más detalles:

  • El incidente involucró el acceso a bases de datos específicas de Nitro, que apoyan ciertos servicios en línea y se han utilizado principalmente para almacenar información conectada con los productos en línea gratuitos de Nitro.
  • El servicio de conversión en línea gratuito de Nitro no requiere que los usuarios creen una cuenta de Nitro o que se conviertan en clientes de Nitro. Los usuarios simplemente deben proporcionar una dirección de correo electrónico a la que se envían los archivos convertidos.
  • No hubo impacto en Nitro Pro o Nitro Analytics.
  • Los datos de usuario expuestos incluían direcciones de correo electrónico, nombres completos, contraseñas altamente seguras con hash y sal, así como metadatos de documentos relacionados con los servicios en línea de Nitro. Una porción muy pequeña de la información incluía nombres de empresas, títulos y direcciones IP.
  • Las contraseñas no se vieron afectadas para los usuarios que acceden a nuestros servicios en la nube a través de SSO (Inicio de sesión único).
  • La investigación identificó además actividad limitada por parte del tercero no autorizado en una ubicación de servicios en la nube heredados, afectando menos del 0.0073% de los datos almacenados en esta ubicación. La actividad sugiere que el tercero no autorizado se centró específicamente en obtener datos relacionados con criptomonedas.

Al enterarse de este incidente, Nitro llevó a cabo un restablecimiento forzado de contraseñas para todos los usuarios para asegurar aún más las cuentas de clientes. Además de esto, la orientación general para mantener una buena higiene cibernética incluye:

  • Cambiar las contraseñas de cuentas en línea regularmente, usar una contraseña separada para la banca en línea y usar un administrador de contraseñas para recordar múltiples contraseñas.
  • Nunca enviar por correo electrónico contraseñas de cuentas en línea y confirmar si las cuentas en línea son seguras visitando https://haveibeenpwned.com/.
  • Activar la autenticación de múltiples factores para cuentas en línea cuando sea posible y asegurarse de que se instale un software antivirus actualizado en cualquier dispositivo utilizado para acceder a cuentas en línea.

Desde el incidente, el equipo de seguridad de TI de Nitro ha estado trabajando estrechamente con expertos externos en ciberseguridad para fortalecer la seguridad de todos los sistemas, incluyendo un registro mejorado, detección y servicios de alerta en todas las regiones, así como mayor monitoreo de datos y reevaluación de todos los protocolos. El entorno de TI permanece seguro y Nitro no ha observado ninguna actividad maliciosa desde el incidente.

Nitro toma en serio la seguridad y protección de los datos de nuestros clientes, y estamos aquí para apoyar a nuestros clientes de cualquier manera que pueda ser útil. Animamos a cualquier persona que tenga preguntas a contactar a incident@gonitro.com.

Fecha: 17 de septiembre de 2020

Última actualización: 9/17/2020
Publicado originalmente: 9/1/2020

Actualización

Nitro ha lanzado una nueva versión de Nitro Pro, que resuelve posibles vulnerabilidades de seguridad.

Versiones Afectadas Vulnerabilidad CVE Estado Solución
Nitro Pro v 13.19 y anteriores Desbordamiento de entero al analizar el flujo de objetos
Una vulnerabilidad existe al abrir un documento PDF especialmente diseñado con una tabla de referencias cruzadas que puede llevar a un error de fuera de límites, causando corrupción de memoria.
CVE-2020-6113 Resuelto Actualice a la última versión de Nitro Pro
Nitro Pro v 13.22 y anteriores Inyección de comandos JavaScript app.launchURL
Una vulnerabilidad existe al abrir un documento PDF especialmente diseñado que contiene JavaScript que puede llevar a la inyección de comandos.
CVE-‪2020-25290 Resuelto Actualice a la última versión de Nitro Pro

Fecha: 1 de septiembre de 2020

Última actualización: 9/1/2020
Publicado originalmente: 9/1/2020

Actualización

Nitro ha lanzado una nueva versión de Nitro Pro, que resuelve posibles vulnerabilidades de seguridad.

Versiones Afectadas Vulnerabilidad CVE Estado Solución
Nitro Pro v 13.22.0.414 y anteriores Entrada de tabla de referencia XRef faltante – Uso después de liberar
Una vulnerabilidad existe al abrir un documento PDF especialmente diseñado y mal formado que puede conducir a una condición de uso después de liberar.
CVE-2020-6115 Resuelto Actualice a la última versión de Nitro Pro
Nitro Pro v 13.22.0.414 y anteriores Renderizado del espacio de color indexado – Desbordamiento de búfer
Una vulnerabilidad existe al abrir un documento PDF especialmente diseñado con un espacio de colores indexado que puede conducir a un desbordamiento de búfer causando corrupción de memoria.
CVE-2020-6116 Resuelto Actualice a la última versión de Nitro Pro
Nitro Pro v 13.22.0.414 y anteriores Renderizado del espacio de color ICCBased – Desbordamiento de búfer
Una vulnerabilidad existe al abrir un documento PDF especialmente diseñado con un espacio de color ICCBased que puede llevar a un desbordamiento de búfer causando corrupción de memoria.
CVE-2020-6146 Resuelto Actualice a la última versión de Nitro Pro
Nitro Pro v 13.22.0.414 y anteriores Inyección de comandos JavaScript app.launchURL
Una vulnerabilidad existe al abrir un documento PDF especialmente diseñado que contiene JavaScript que puede llevar a la inyección de comandos.
Ninguno Resuelto Actualice a la última versión de Nitro Pro

Fecha: 2 de agosto de 2020

Última actualización: 8/2/2020
Publicado originalmente: 8/2/2020

Actualización

Nitro ha lanzado una nueva versión de Nitro Pro, que resuelve posibles vulnerabilidades de seguridad.

 

Versiones Afectadas Vulnerabilidad CVE Estado Solución

Nitro Pro v 12.16.3.574 y anteriores

Nitro Sign no está afectado

“Ataques en sombra” de firma digital
Una vulnerabilidad existe al abrir un documento PDF digitalmente firmado especialmente diseñado que puede causar que texto previamente oculto aparezca cuando el documento se altera después de la firma.
Para activar esta vulnerabilidad, el objetivo debe abrir un documento malicioso preparado con anticipación por un firmante de confianza.
Ninguno Resuelto Actualice a la última versión de Nitro Pro

Fecha: 8 de mayo de 2020

Última actualización: 5/8/2020
Publicado originalmente: 5/8/2020

Actualización

Nitro ha lanzado una nueva versión de Nitro Pro, que resuelve posibles vulnerabilidades de seguridad.

Versiones Afectadas Vulnerabilidad CVE Estado Solución
13.9.1.155 y anteriores Manejo de errores de XML de JavaScript – Acceso a puntero no inicializado
Una vulnerabilidad existe al abrir un documento PDF especialmente diseñado que puede causar acceso a memoria no inicializada, lo que resulta en una posible divulgación de información. Para activar esta vulnerabilidad, el objetivo debe abrir un archivo malicioso.
CVE-2020-6093 Resuelto Actualice a la última versión de Nitro Pro
13.9.1.155 y anteriores Páginas anidadas de PDF – Uso Después de Liberar
Una vulnerabilidad existe al abrir un documento PDF malicioso especialmente diseñado que puede llevar a un acceso de escritura fuera de límites con el potencial de corromper la memoria. Para activar esta vulnerabilidad, el objetivo debe abrir un archivo malicioso.
CVE-2020-6074 Resuelto Actualice a la última versión de Nitro Pro
13.13.2.242 y anteriores Objeto de patrón de PDF – Desbordamiento de entero o envoltura
Una vulnerabilidad existe al abrir un documento PDF malicioso especialmente diseñado que puede llevar a un acceso de escritura fuera de límites con el potencial de corromper la memoria. Para activar esta vulnerabilidad, el objetivo debe abrir un archivo malicioso.
CVE-2020-6092 Resuelto Actualice a la última versión de Nitro Pro

Fecha: 9 de marzo de 2020

Última actualización: 3/9/2020
Publicado originalmente: 3/9/2020

Actualización

Nitro ha lanzado una nueva versión de Nitro Pro, que resuelve posibles vulnerabilidades de seguridad.

Versiones Afectadas Vulnerabilidad CVE
13.9 y anteriores Corrupción de heap npdf.dll
Una vulnerabilidad existe al abrir un documento PDF malicioso especialmente diseñado que puede llevar a una corrupción del heap
con el potencial de exponer contenidos de memoria.
CVE-2020-10222
13.9 y anteriores Corrupción de heap JBIG2DecodeStream
Una vulnerabilidad existe al abrir un documento PDF malicioso especialmente diseñado que puede llevar a una corrupción del heap
con el potencial de exponer contenidos de memoria.
CVE-2020-10223

 

Solución

Nitro recomienda que los clientes que compraron a través de la tienda de comercio electrónico de Nitro actualicen su software a la última versión a continuación. Los clientes en planes de equipo pueden contactar a su Administrador de Cuentas Nitro para acceder a instaladores actualizados e instrucciones de implementación. Los clientes en planes empresariales que tienen un Gerente de Éxito del Cliente asignado recibirán detalles sobre las versiones actualizadas que abordan los problemas.

Versión Actualizada Disponibilidad
13.13.2.242 Por favor actualice a la última versión de Nitro Pro 13 disponible aquí

Para más información, por favor contacte al equipo de Seguridad de Nitro en security@gonitro.com

Fecha: 9 de enero de 2020

Última actualización: 1/9/2020
Publicado originalmente: 10/31/2019

Actualización

Nitro ha lanzado una nueva versión de Nitro Pro, que resuelve posibles vulnerabilidades de seguridad.

Versiones Afectadas Vulnerabilidad CVE
13.6 y anteriores Corrupción de heap JPEG2000 ssizDepth
Una vulnerabilidad existe al abrir un documento PDF malicioso especialmente diseñado que puede llevar a la corrupción de heap
y al bloqueo de la aplicación. La ejecución remota de código arbitrario
no ha sido probada, pero puede ser posible.
CVE-2019-5045
13.6 y anteriores Corrupción de heap JPEG2000 yTsiz
Una vulnerabilidad existe al abrir un documento PDF malicioso especialmente diseñado que puede llevar a la corrupción de heap
y al bloqueo de la aplicación. La ejecución remota de código arbitrario
no ha sido probada, pero puede ser posible.
CVE-2019-5046
13.6 y anteriores Uso Después de Liberar CharProcs
Una vulnerabilidad existe al abrir un documento PDF malicioso especialmente diseñado que puede llevar a una condición de uso después de liberar
y al bloqueo de la aplicación. Una vulnerabilidad existe al abrir un documento PDF malicioso especialmente diseñado que puede llevar a la corrupción de heap
y al bloqueo de la aplicación. La ejecución de código remoto arbitraria
no ha sido probada, pero puede ser posible.
CVE-2019-5050
13.8 y anteriores Uso después de liberar la longitud del flujo
Una vulnerabilidad existe al abrir un documento PDF
malicioso especialmente elaborado que puede provocar
una condición de uso después de liberar y el bloqueo de la aplicación.
CVE-2019-5053

 

Solución

Nitro recomienda que los clientes que compraron a través de la tienda de comercio electrónico de Nitro actualicen su software a la versión más reciente a continuación. Los clientes en planes de equipo pueden contactar a su Administrador de Cuentas Nitro para acceder a instaladores actualizados e instrucciones de implementación. Los clientes en planes empresariales que tienen un Gerente de Éxito del Cliente asignado recibirán detalles de las versiones actualizadas que abordan los problemas.

Versión Actualizada Disponibilidad
13.9.1.155 Por favor, actualice a la última versión de Nitro Pro 13 disponible aquí

Para más información, por favor contacte al equipo de Seguridad de Nitro en security@gonitro.com

Fecha: 20 de diciembre de 2019

Última actualización: 20/12/2019
Publicación original: 20/12/2019

Actualización

Nitro ha lanzado una nueva versión de Nitro Pro, que resuelve posibles vulnerabilidades de seguridad.

Versiones Afectadas Vulnerabilidad CVE
12.0.0.112 y anteriores Vulnerabilidad de lectura fuera de límites en JBIG2Decode
Una vulnerabilidad existe al abrir un documento PDF
malicioso especialmente elaborado que puede provocar
una vulnerabilidad de lectura fuera de límites y el bloqueo de la aplicación.
CVE-2019-19817
12.0.0.112 y anteriores Vulnerabilidad de lectura fuera de límites en JBIG2Decode
Una vulnerabilidad existe al abrir un documento PDF
malicioso especialmente elaborado que puede provocar
una vulnerabilidad de lectura fuera de límites y el bloqueo de la aplicación.
CVE-2019-19818
12.0.0.112 y anteriores Vulnerabilidad de deferencia de puntero nulo en JBIG2Globals
Una vulnerabilidad existe al abrir un documento PDF
malicioso especialmente elaborado que puede provocar
una vulnerabilidad de deferencia de puntero nulo y el bloqueo de la aplicación.
CVE-2019-19819
12.17.0.584 y anteriores Archivo temporal debug.log
En ciertas condiciones (es decir, una prueba expirada), se puede crear un archivo temporal "debug.log" en el directorio de trabajo de Nitro Pro. Este archivo debug.log puede ser manipulado después
de que la aplicación se cierre de manera normal.
CVE-2019-19858

 

Solución

Nitro recomienda que los clientes que compraron a través de la tienda de comercio electrónico de Nitro actualicen su software a la versión más reciente a continuación. Los clientes en planes de equipo pueden contactar a su Administrador de Cuentas Nitro para acceder a instaladores actualizados e instrucciones de implementación. Los clientes en planes empresariales que tienen un Gerente de Éxito del Cliente asignado recibirán detalles de las versiones actualizadas que abordan los problemas.

Versión Actualizada Disponibilidad
13.8.2.140 Por favor, actualice a la última versión de Nitro Pro 13 disponible aquí

Para más información, por favor contacte al equipo de Seguridad de Nitro en security@gonitro.com

Fecha: 18 de octubre de 2019

Última actualización: 18/10/2019
Publicación original: 18/10/2019

Actualización

Nitro está trabajando activamente para abordar varias vulnerabilidades potenciales publicadas recientemente. Al ser informados de su existencia, evaluamos la precisión de las afirmaciones, evaluamos la gravedad y la probabilidad de cualquier explotación, y (basándonos en nuestro análisis proactivo de vulnerabilidades y procedimientos de manejo existentes) luego pusimos las vulnerabilidades en nuestra cola de remediación.

Tomamos estas vulnerabilidades en serio y las abordaremos en una próxima actualización. Para información adicional, puede contactar a security@gonitro.com.

Fecha: 17 de noviembre de 2017

Última actualización: 17/11/2017
Publicación original: 17/11/2017

Actualización

Nitro ha lanzado una nueva versión de Nitro Pro, que resuelve posibles vulnerabilidades de seguridad.

Versiones Afectadas Vulnerabilidad CVE
11.0.6 y anteriores
10.5.9.14 y anteriores
Una vulnerabilidad existe en la función Doc.SaveAs que
podría ser explotada por un archivo PDF especialmente elaborado,
potencialmente llevando a que se produzca una escritura de archivo fuera
del camino previsto.
CVE-2017-7442
11.0.6 y anteriores
10.5.9.14 y anteriores
Una vulnerabilidad existe en la función Doc.SaveAs que
podría ser explotada por un archivo PDF especialmente elaborado,
potencialmente llevando a un lanzamiento de URL junto
con una alerta de seguridad.
CVE-2017-7442

 

Solución

Nitro recomienda a los usuarios personales (individuales) que actualicen su software a la versión más reciente a continuación. Los clientes comerciales pueden contactar a su Gerente de Cuenta Nitro para acceder a las actualizaciones de seguridad y las instrucciones de implementación. Los clientes empresariales con un Gerente de Éxito del Cliente dedicado recibirán detalles de las versiones actualizadas que abordan los problemas.

Versión Actualizada Disponibilidad
11.0.8.470 Por favor, actualice a la última versión de Nitro Pro 11 disponible aquí
10 Nitro no puede solucionar esta vulnerabilidad en Nitro Pro 13. Por favor, actualice a la última versión de Nitro Pro 11 disponible aquí

Para más información, por favor contacte al equipo de Seguridad de Nitro en security@gonitro.com

Fecha: 27 de septiembre de 2017

Última actualización: 27/09/2017
Publicación original: 27/09/2017

Actualización

Nitro ha lanzado una nueva versión de Nitro Pro, que resuelve posibles vulnerabilidades de seguridad.

Versiones Afectadas Vulnerabilidad CVE
11.0.5.271 y anteriores
10.5.9.14 y anteriores
Una vulnerabilidad de escritura en memoria que podría potencialmente
ser explotada al abrir un archivo PDF especialmente elaborado, con
un campo Count específico, lo que lleva a corrupción de memoria y
un bloqueo.
CVE Pendiente
11.0.5.271 y anteriores
10.5.9.14 y anteriores
Una vulnerabilidad de uso después de liberar que existe y que podría
ser explotada al abrir un archivo PDF especialmente elaborado
que contenga una imagen JPEG2000 mal formada, lo que conduce a
corrupción de memoria y un bloqueo.
CVE Pendiente

 

Solución

Nitro recomienda a los usuarios personales (individuales) que actualicen su software a la versión más reciente a continuación. Los clientes comerciales pueden contactar a su Gerente de Cuenta Nitro para acceder a las actualizaciones de seguridad y las instrucciones de implementación. Los clientes empresariales con un Gerente de Éxito del Cliente dedicado recibirán detalles de las versiones actualizadas que abordan los problemas.

Versión Actualizada Disponibilidad
11.0.8.470 Por favor, actualice a la última versión de Nitro Pro 11 disponible aquí
10 Nitro no puede solucionar esta vulnerabilidad en Nitro Pro 13. Por favor, actualice a la última versión de Nitro Pro 11 disponible aquí

Para más información, por favor contacte al equipo de Seguridad de Nitro en security@gonitro.com

Fecha: 21 de julio de 2017

Publicación original: 21/07/2017

Última actualización: 25/08/2017

Actualización

Nitro ha lanzado una nueva versión de Nitro Pro, que resuelve posibles vulnerabilidades de seguridad.

Versiones Afectadas Vulnerabilidad CVE
11.0.3.173 y anteriores
10.5.9.14 y anteriores
Una vulnerabilidad de escritura de memoria fuera de límites que podría
potencialmente ser explotada al abrir un archivo PDF especialmente elaborado,
lo que lleva a corrupción de memoria y un bloqueo.
CVE-2017-2796
11.0.3.173 y anteriores
10.5.9.14 y anteriores
Una vulnerabilidad de desbordamiento de pila que podría potencialmente
ser explotada al abrir un archivo de imagen PCX especialmente elaborado,
resultando en corrupción de memoria y un bloqueo.
CVE-2017-7950

 

Solución

Nitro recomienda a los usuarios personales (individuales) que actualicen su software a la última versión, que incluye correcciones para estas vulnerabilidades. Los clientes comerciales pueden contactar a su Gerente de Cuenta Nitro para acceder a la última versión y las instrucciones de implementación. Los clientes empresariales con un Gerente de Éxito del Cliente dedicado recibirán detalles de las versiones actualizadas que abordan los problemas.

Versión Actualizada Disponibilidad
11.0.8.470 Por favor, actualice a la última versión de Nitro Pro 11 disponible aquí
10 Nitro no puede solucionar esta vulnerabilidad en Nitro Pro 13. Por favor, actualice a la última versión de Nitro Pro 11 disponible aquí

Para más información, por favor contacte al equipo de Seguridad de Nitro en security@gonitro.com

Fecha: 25 de agosto de 2017

Publicación original: 03/02/2017

Última actualización: 25/08/2017

Actualización

Nitro ha lanzado una nueva versión de Nitro Pro, que resuelve posibles vulnerabilidades de seguridad.

Versiones Afectadas Vulnerabilidad CVE
11.0.3.134 y anteriores
10.5.9.9 y anteriores
Un archivo PDF especialmente elaborado puede provocar
corrupción de memoria que lleva a un bloqueo.
CVE-2016-8709
CVE-2016-8713
11.0.3.134 y anteriores
10.5.9.9 y anteriores
Una vulnerabilidad de ejecución remota de código potencial en la
funcionalidad de análisis de PDF de Nitro Pro.
CVE-2016-8711

 

Solución

Nitro recomienda a los usuarios personales (individuales) que actualicen su software a la última versión, que incluye correcciones para estas vulnerabilidades. Los clientes comerciales pueden contactar a su Gerente de Cuenta Nitro para acceder a la última versión y las instrucciones de implementación. Los clientes empresariales con un Gerente de Éxito del Cliente dedicado recibirán detalles de las versiones actualizadas que abordan los problemas.

Versión Actualizada Disponibilidad
11.0.8.470 Por favor, actualice a la última versión de Nitro Pro 11 disponible aquí
10.5.9.14+ Por favor, actualice a la última versión de Nitro Pro 13 disponible aquí

Para más información, por favor contacte al equipo de Seguridad de Nitro en security@gonitro.com