Notes de version
Nitro PDF Pro for Windows
Latest Version: 14.42.0.34 | Release Date: December 17, 2025
Fixed Issues & Improvements
Improved PDF/A Compliance & Expanded Archival Format Support
- Nitro PDF Pro 14.42 delivers a major upgrade to its PDF/A engine. La bibliothèque de conformité principale a été mise à jour pour garantir une sortie PDF/A plus fiable et conforme aux normes après conversion, et Nitro prend désormais en charge toute la famille des variantes PDF/A-3 :
- PDF/A-3a
- PDF/A-3b
- PDF/A-3u
- Le support élargi pour PDF/A-3 augmente considérablement la compatibilité de Nitro avec les normes modernes d'archivage, d'accessibilité et d'échange de documents, permettant aux utilisateurs de créer des fichiers PDF de qualité archive avec des données intégrées, une accessibilité et une meilleure capacité de recherche.
Stabilité & Fiabilité
- Améliorations de prévention des plantages :
- Ajout de contrôles mémoire robustes pour éviter les plantages rares lors du rendu d'images grandes ou complexes.
- Correction d'un plantage qui survenait lors de l'édition de documents contenant des arbres de pages corrompus — l'application gère désormais ces fichiers avec aisance sans planter.
- Amélioration de la gestion des erreurs :
- Correction de scénarios où les documents pouvaient devenir verrouillés et indéleteables après des conversions PDF/A échouées.
- Résolution de deux problèmes qui empêchaient précédemment les importations de données FDF réussies pour les documents contenant des pages de modèle ou des champs de formulaire imbriqués.
- Affichage & gestion des caractères :
- Correction des problèmes de corruption lors de l'édition de documents contenant des caractères Macron (utilisés dans le Māori et les langues similaires).
- Les annotations avec du texte chinois ou d'autres textes non latins sont désormais affichées et peuvent être correctement éditées dans Adobe Acrobat.
Compatibilité & Améliorations des Fonctionnalités
- Standardisation des annotations :
- Correction d'une petite faute de spécification dans l'intention d'annotation texte (FreeTextTypeWriter), améliorant la compatibilité avec les visionneuses tierces comme MuPDF. La compatibilité avec les annotations plus anciennes est maintenue.
- Gestion des signatures:
- Amélioration de la cohérence en affichant les noms des signataires uniquement à partir du certificat, assurant l'exactitude même lorsque les annotations contiennent des données incohérentes.
- Améliorations de la censure :
- Affinement du comportement du texte de superposition :
- Correction de la logique de taille de police pour le mode "Auto" afin de garantir que le texte s'adapte entièrement dans la zone de censure.
- Désactivation de "Répéter le texte" lorsque l'auto-dimensionnement est activé.
- Affinement du comportement du texte de superposition :
Sécurité & Conformité
- Composants principaux mis à jour : Mise à niveau de la bibliothèque FreeType vers v2.14.1, remédiant aux vulnérabilités connues.
- Protection du registre améliorée : Fermeture d'une potentielle faille où des URL pouvaient être injectées via des clés de registre.
- Gestion des horodatages plus sûre : Correction des problèmes d'analyse des horodatages provenant des serveurs d'horodatage Entrust, garantissant la cohérence de vérification des signatures.
Cloud & Améliorations d'Intégration
- Intégration iManage :
- Ajout d'options pour suivre les redirections dans tous les appels iManage.
- Introduction d'un nouveau drapeau de fonctionnalité
imanage.redirect_to_default_if_wrong_serverpour une gestion flexible des connexions. - Correction d'un problème qui causait l'échec de l'auto-tagging lors de l'ouverture de documents depuis le stockage à distance iManage.
- Intégration SharePoint :
- Rationalisation du flux de travail d'auto-tagging pour réduire les demandes de confirmation redondantes lors de l'ouverture de documents.
Améliorations de l'UX & de la Productivité
- Traitement par lot : L'option "Demander avant d'écraser un fichier existant" est désormais activée par défaut, aidant ainsi les utilisateurs à éviter une perte de données accidentelle.
- Cohérence de l'interface utilisateur:
- Désactivation du réaménagement par glisser-déposer dans l'arbre de signature pour éviter la confusion.
- Exposition de l'ancienne option de registre
skip_image_mergedans l'interface Préférences de l'imprimante, améliorant l'accessibilité pour les utilisateurs avancés.
Améliorations Internes & Techniques
- Correction des échecs de travaux internes de construction et suppression de dépendances redondantes pour simplifier la maintenance.
- Ajout de nouvelles couvertures de tests automatisés pour renforcer la protection contre les régressions lors de futures mises à jour.
Version 14.41.1.4
Date de sortie : 13 novembre 2025
Problèmes corrigés & Améliorations
-
Mise à jour du processus d'installation pour vérifier les dépendances système requises
-
Correction d'un plantage dans Auto Form Create lors de la manipulation de documents stockés dans OneDrive
-
Amélioration de la fiabilité de la combinaison de fichiers en résolvant un problème de blocage
-
Amélioration de la compatibilité avec les PDF PRO HLCAPI / CrawfordTech, assurant un affichage correct du contenu auparavant illisible
-
Correction des problèmes de conversion PDF/A-2b pour garantir que les polices soient correctement intégrées
-
Amélioration des performances de chargement en gérant les appels de service en arrière-plan et en évitant les demandes réseau inutiles
-
Optimisation de l'utilisation du disque en n'enregistrant plus l'installateur dans le dossier AppData de chaque profil utilisateur
-
Correction des problèmes avec Nitro PDF Creator pour garantir un rendu précis des images et du contenu 3D
-
Correction d'un problème où certains documents pouvaient perdre des signets après Enregistrer sous
-
Correction d'un plantage qui se produisait avec certains paramètres de compatibilité de mise à l'échelle d'affichage
-
Résolution d'un problème afin que la sélection par Shift sélectionne désormais correctement seulement la plage de pages intentionnée
-
Correction d'un problème de duplications d'arbres de pages qui pouvait empêcher la sauvegarde de certains documents
-
Les boutons radio fonctionnent maintenant correctement après la combinaison de PDF
-
Amélioration de la sécurité lors de la visualisation des versions signées des documents
-
Autres corrections et améliorations
Version 14.39.0.18
Release Date: June 26, 2025
What's New
- Improved performance for reading image-heavy documents
- 256-bit AES encryption (industry standard) is now enabled by default for all new users, while existing user settings will remain unchanged
Fixed Issues & Improvements
- Resolved an issue where certain characters in bookmarks were incorrect after converting to PDF
- Resolved an issue in Nitro PDF Creator that prevented some files from being generated
- Resolved an issue where Nitro could hang when zooming to 1%
- Resolved an issue where Nitro could become unresponsive after using the Whiteout tool
- Updated stamp library with consistent designs
- Nitro PDF Pro now correctly reports Fast Web View support when the Linearized token is set
- Resolved an issue preventing Nitro PDF Pro from activating when the default app prompt was displayed on first launch
- Added support for validating documents signed with DocuSign
- Resolved an intermittent error that occurred when rearranging pages in the Pages panel
- Fixed an issue preventing PDFs created by Microsoft Reporting Services PDF Rendering Extension 2019.11.0.0 from opening in Nitro PDF Pro
- Other fixes and improvements
Version 14.37.2.0
Date de sortie : 11 avril 2025
Quoi de Neuf
-
Élargit la collection de tampons par défaut avec de nouvelles options pour les utilisateurs
-
Ajoute la possibilité d'exporter les données vers une seule feuille Excel par page
Problèmes corrigés & Améliorations
- Correction d'un problème où des documents avec des polices de type 3 n'affichaient parfois pas correctement
- Correction d'un problème où certains documents créés par PDFTron ne s'affichaient pas correctement
- Correction d'un problème où les signets liés à des destinations nommées affichaient un message d'erreur
- Correction d'un problème où la combinaison d'un grand nombre de documents pouvait rendre l'application peu réactive
- Amélioration de l'affichage des signatures avec objets nommés pour s'assurer qu'elles apparaissent correctement
- Amélioration de l'affichage des documents avec des structures de balisage non valides
- Amélioration de la stabilité des filigranes de texte pour s'assurer qu'ils s'affichent correctement
- Autres corrections et améliorations
Version 14.36.1.0
Date de sortie : 4 mars 2025
Quoi de Neuf
-
Ajoute la détection et la création automatique de champs de formulaire (services en ligne avancés via des comptes Nitro)
Problèmes corrigés & Améliorations
-
Amélioration du message d'avertissement lorsque les documents tentent de soumettre des données à l'aide de JavaScript
-
Résolution d'un problème garantissant que tout le contenu s'affiche correctement lors de l'ouverture de documents avec certaines polices True Type
-
Résout un problème où certaines politiques de sécurité système pouvaient causer un échec de l'installation du Nitro PDF Creator sur Windows 11
-
Résolution d'un problème dans lequel certains PDF s'ouvraient avec des pages blanches
-
Correction d'un problème où certains fichiers ne pouvaient pas être édités
-
Autres corrections et améliorations
Version 14.35.1.0
Date de sortie : 28 janvier 2025
Quoi de Neuf
-
Ajoute la possibilité d'extraire des données de tableau (services en ligne avancés via des comptes Nitro)
- Ajoute la possibilité d'extraire des données de formulaire (services en ligne avancés via des comptes Nitro)
Problèmes corrigés & Améliorations
-
Résolution d'un problème garantissant que tout le contenu s'affiche correctement lors de l'ouverture de certains types de documents
-
Correction d'un problème où l'outil de censure censurait plus que la portion sélectionnée dans certains PDF
-
Résolution d'un problème où certains documents linéarisés échouaient à s'ouvrir correctement
-
Corrections d'un problème d'application des étiquettes Microsoft Purview à certains fichiers avec des autorisations basées sur les signatures
-
Autres corrections et améliorations
Version 14.34.2.0
Date de sortie : 24 décembre 2024
Problèmes résolus et améliorations :
- Correction d'un problème où certains utilisateurs rencontraient des pannes d'applications Office ou de l'Explorateur de fichiers Windows
Version : 14.34.1.0
What's New:
- Provides NLS users with the ability to customize settings for advanced online tools and services via the Admin portal
Fixed Issues & Improvements:
- Fixed an issue where some users were incorrectly placed in Expired Trial mode after upgrading
- Resolved a "Log in to Azure failed" error allowing users to log into their Microsoft account login without issue
- Removes redundant second confirmation dialog when opening certain links in PDF Pro
- Ensures the previously selected "Extract Image As" value is displayed correctly
- Ensures Plain Text conversions respect the "Break each line to width" preferences
- Other fixes and improvements
Security Issue
Security vulnerabilities previously reported has been addressed in this release. Veuillez visiter notre page des mises à jour de sécurité pour plus d'informations.
Version 14.32.0.15
Date de sortie : 14 novembre 2024
Nouveautés :
- Validation de signature numérique améliorée :
- Ajoute le support pour les certificats ayant des certificats racine figurant sur les listes de confiance de l'UE (EUTL)
- Élargit la compatibilité pour valider des types supplémentaires de signatures numériques
Problèmes résolus et améliorations :
-
- Assure la visibilité et l'affichage correct de toutes les pages pour les fichiers PDF
- Permet l'ouverture, l'affichage et l'édition sans faille des fichiers créés par Skia/PDF m102
- Résout des problèmes de crash et de reporting lors de la combinaison de fichiers
- Permet aux utilisateurs d'accéder à des fichiers et dossiers locaux en dehors d'un schéma URI standard depuis « Importer un profil » et d'importer des profils sans problème
- Corrige un problème empêchant les hyperliens dynamiques de fonctionner dans les PDF
- Remplace le navigateur intégré par WebView2 pour une sécurité améliorée et une compatibilité avec les derniers OS
- Autres correctifs et améliorations
Version 14.29.1.0
Date de sortie : 25 septembre 2024
Nouveautés :
- Améliore l'expérience de connexion pour une sécurité et une cohérence accrues à travers les produits Nitro (comptes Nitro) : Nous avons simplifié et rationalisé le processus de connexion pour s'aligner sur les meilleures pratiques de l'industrie en utilisant un navigateur système au lieu d'un navigateur intégré. Cela offre un moyen plus rapide et plus sûr d'accéder à l'application. You will log in less frequently while ensuring your sessions remain safe, allowing you to easily focus on your work without interruptions.
Fixed Issues & Improvements:
- Improves support for opening large, complex files from shared servers or network drives
- Improves the process to ensure PDF files are successfully saved to disk storage services, such as Google Drive, and can be reopened without any issues
- Ensures new installations of Nitro PDF Pro will not overwrite in-app updater registry keys
- Fixes Nitro’s MS Outlook Add-in to enable successful email to PDF format conversion
- Updates the iManage SDK to allow continued support of token caching
- IE plugins have been removed from Nitro PDF Pro. IE plugins are no longer available in the Nitro PDF Pro app or as a standalone installer.
- AD RMS has been removed from Nitro PDF Pro. L'AIP RMS continuera de fonctionner comme prévu.
- Autres correctifs et améliorations
Version 14.28.4.2
Release Date: August 14, 2024
What's New
- New 14-Day Nitro Pro Trial Experience: New users who create a Nitro Account can now experience everything Nitro Pro has to offer, including:
- Nitro Workspace and web tools
- Nitro Sign Standard
- Nitro PDF Pro for all platforms (Windows, Mac, iOS)
Click here to learn more and start your trial.
Version 14.27.2.0
What's New
- Improved performance when opening large files from a shared server or network drive.
- Two registry options are now available enabling IT Admins to hide JavaScript and Internet Access settings from Preferences.
Fixed Issues & Improvements:
- Fixed an issue that prevented URI protocol links from working properly in Nitro PDF Pro. L'application vérifie désormais si les liens sont compatibles avec les programmes installés sur l'ordinateur de l'utilisateur.
- Une vulnérabilité de sécurité a été traitée lors de la conversion d'un fichier PDF mal formé, ce qui pourrait entraîner une violation d'accès.
Problème de sécurité
Les vulnérabilités de sécurité précédemment signalées ont été abordées dans cette version. Veuillez visiter notre page des mises à jour de sécurité pour plus d'informations.
Version 14.26.1.0
Release Date: July 15, 2024
What's New
- Introducing Hang Detection on Nitro PDF Pro for Windows. This feature detects when the application hangs (stops responding) and prompts users to send error reports to Nitro.
Alongside the existing Crash Detection, the new Hang Detection tool is enabled by default for all users. Cependant, cela peut être désactivé par les administrateurs. See our User Guide and Deployment Guide for more details.
Fixed Issues & Improvements:
- Resolved an issue where large images (10mb+) used for watermarks could crash the application.
- Improved performance on document text searching with the Search and Redact tool.
- Resolved an issue to save trusted URLs to be opened without permission validation.
- IE plugins have been removed from Nitro PDF Pro. IE plugins are no longer available in the Nitro PDF Pro app or as a standalone installer.
Security Issue
Security vulnerabilities previously reported has been addressed in this release. Veuillez visiter notre page des mises à jour de sécurité pour plus d'informations.
Version 14.24.1.0
Release Date: June 5, 2024
This version includes the following updates and fixes.
- In-App Software Update with Automatic Check for New Versions: Nitro PDF Pro now allows for checking for new updates from within the PDF Pro application, as well as automatically checking for new updates on startup. This functionality is disabled within our Enterprise build and may be disabled for other builds.
- Windows 11 Compatibility: Nitro PDF Pro now supports Windows 11.
- IE add-in removed from .msi and .exe installers: Effective from version 14.23 onwards, the add-in for Internet Explorer will no longer be available in PDF Pro installers.
- SharePoint Extension Enabled for all builds: SharePoint Online extension can be used with all build types of PDF Pro for Windows.
- Resolved an issue related to difficulty viewing PDF documents with graphical content created in Catia V5.
- Resolved an issue where data entered in AcroForm-based documents was being reset unintentionally.
- Resolved an issue where text in some specific documents was being rendered as random characters.
- Resolved an issue in which some Japanese fonts appear as squares and do not render correctly, even after the appropriate font is installed.
- Made improvements to resolve some instances of unwanted boxes appearing when documents are opened in PDF Pro.
- Improved the appearance of redaction marks when redacting multiple lines of text.
- To increase performance, Digital Signatures statuses may be re-validated manually and automatic revalidation occurs less frequently.
- Start-up performance has been improved.
- Issue Resolved: The ”Import Bookmarks” option in Preferences no longer disappears on mouse-over.
Version 14.22.1.0
Release date: March 11, 2024
- Nitro PDF Pro integration with iManage has been enhanced to handle changes in the folder structure with new iManage releases, which caused an error, “Sorry, Nitro Pro could not find the installation of the iManage Client.”
- Fixed an issue where file links within a document pointing to a different drive did not work.
- Nitro PDF Pro now supports links in PDF documents with the 'file' URI protocol, such as file://<host>/<path>.
- Nitro PDF Pro can now successfully open files protected by FileOpen DRM.
- An issue that prevented hyperlinks in PDF documents from linking to documents stored in iManage, starting with 'iwl', has been resolved.
- Issue Resolved: "Dictionary keys must be direct name objects." error no longer appears when opening PDF documents in other PDF viewers that were originally created with custom stamps in Nitro PDF Pro. Additionally, these documents can now be saved in other PDF editors as necessary unlike previously when they showed an error.
- Issue Resolved: Some customers reported the appearance of unwanted folders named GPUCache and DawnCache.
- Fixed instances where some customers encountered Error Code: 0x40030004 when attempting to open documents in Nitro PDF Pro.
- Security measures in malformed PDF document has been enhanced mitigating a risk of informal disclosure.
Version 14.19.1.29
Release date: January 22, 2024
This version includes the following updates and fixes.
- Nitro’s AI-enabled Knowledge Assistant is now available in Nitro PDF Pro. L'Assistant de Connaissances vous permet d'obtenir facilement des réponses à vos questions et de localiser des informations dans les Guides Utilisateurs et la documentation d'aide Nitro.
- Une panne observée par certains utilisateurs lors de la modification du nom de filigrane ou de profils d'en-tête & pied de page contenant des symboles cyrilliques/chinois/japonais a été corrigée.
- Correction d'un problème où certains textes étaient manquants dans les documents PDF créés en utilisant la bibliothèque iText Core.
- Correction d'un problème où l'édition de certains documents affichait des objets/boutons indésirables.
- Correction d'un problème où certains hyperliens avec des caractères UTF dans un fichier PowerPoint n'étaient pas conservés lors de la conversion en PDF.
Nitro PDF Pro for MacOS
Latest Version: 26.0 | Release Date: February 11, 2026
Fixed Issues & Improvements
- Document Comparison
- Introduce Document Comparison in Nitro PDF Pro for Mac to compare two PDFs and generate a comparison report you can use for review and record-keeping.
- Use comparison outputs in real workflows including annotating the compared documents.
- View comparison results cleanly in Dark Mode for better readability.
- Editing Quality Improvements
- Significant improvements to text editing stability and formatting accuracy, including fixes for paragraph splitting, shifting, resizing, disappearing text, and font color persistence.
- Expanded PDF/A Export Options
- Nitro PDF Pro for Mac now supports multiple PDF/A conformance levels when exporting for archival and compliance workflows. Users can now export across PDF/A-1a through PDF/A-3a and the full range of supported conformance levels within those standards, giving enterprises and regulated industries the flexibility they need for various retention and compliance requirements.
- OCR Reliability & Edit-ability
- Major OCR stability improvements, including fixing a critical crash when canceling OCR.
- Restored ability to select and edit OCR text reliably.
- Correct OCR now properly applies edits and makes corrected text searchable.
- Enterprise Readiness & UX
- Improved selection behavior and tool switching for smoother workflows.
- Improved export behavior so language support warnings appear only for MS Office and PDF/A conversions
- Security
- Fixed a permissions gap to ensure secured PDFs respect editing restrictions.
Version 14.10.4
Release Date: December 8, 2025
Fixed Issues & Improvements
- Fixed an issue where users could be incorrectly logged out of the application
Version 14.10
Release Date: July 31, 2025
What's New
-
Enhanced PDF/A-1b export with upgraded underlying technology
-
Added a Trust Center link in the Help menu providing access to security, compliance, and data usage information
Fixed Issues & Improvements
-
Improved login token handling to ensure complete logout from Nitro Sign sessions
-
Fixed a crash that occurred when clearing the OCR layer in certain documents
-
Updated Acknowledgment link in the About Nitro PDF Pro section
-
Other fixes and improvements
Version 14.9.0
Release Date: May 29, 2025
What's New
- Upgraded the Optical Character Recognition (OCR) engine to improve its accuracy
- Enhanced MRC compression to improve the level of compression and the quality of the rendered images
- Added support for the EUTL digital signature validation
Fixed Issues & Improvements
- Upgraded automatic form field detection and creation
- Other fixes and improvements
Version 14.7.0
March 4, 2025
What's New
-
Improved the accuracy and speed of PDF to MS Office format (Word, Excel, Powerpoint) conversions by upgrading the technology powering the MS Office export feature
Fixed Issues & Improvements
- Improved redaction and text correction for greater speed and accuracy
- Resolved expiry token issue, ensuring uninterrupted login access with Nitro credentials
- Adds a link to the License Agreement in the Help menu
- Fixed an issue of opening a new file from HTML in the Setapp environment where the file selection window would not appear
- Fixed an issue causing the app to crash when closing the scan window
- Other fixes and improvements
Version: 14.6.0
December 19, 2024
What's New:
- The “Keep tools selected after use” preference, located under Settings> Editing, is now disabled by default to make newly added items to a page selectable
Fixed Issues & Improvements
- Resolved an issue that caused the app to crash when uploading documents to Nitro Sign
- Fixed an issue where the Extract Form Data tool (advanced online services) failed to detect form data
- Ensures uninterrupted use of advanced online service tools
- Other fixes and improvements
Version: 14.5.0
November 6, 2024
What's New:
- Adds ability to Extract Table Data (advanced online services via Nitro accounts)
- Adds ability to Extract Form Data (advanced online services via Nitro accounts)
- Ensures compatibility with the latest operating system (macOS 15 Sequoia)
Fixed Issues & Improvements:
- Removes outdated major version check message from the auto-updater
- Other fixes and improvements
Version 14.4.0
October 8, 2024
What's New:
- Adds ability to rotate small images and drawn objects: Provides you with more creative control over how specific visual elements are presented on your PDF documents. Easily customize the orientation of logos or images, text boxes, or drawn shapes to suit your preferences and the specific needs for your document.
- Adds ability to group and rotate multiple objects: Save time and effort by rotating multiple items simultaneously. This can be especially useful for diagrams or flowcharts. Grouping objects ensures that all items modified remain aligned, maintain their spatial relationships, and preserve proportions, resulting in a consistent and professional layout.
Fixed Issues & Improvements:
- Fixes crash that may occur when creating a new document from HTML in Nitro PDF Pro on macOS Sonoma.
- Restores File > Open dialog to appear when Home screen is disabled.
Version 14.3.0
Release Date: July 9, 2024
What's New:
- New Home Screen for Convenient Document Access: Easily create a new document or open recent ones right directly after launching Nitro PDF Pro. This streamlined access allows users to immediately focus on important new or ongoing documents without navigating through multiple steps.
- Improves the visibility of export options: The full range of export options is now accessible from the File menu. Under Export, you can easily find and select MS Office, image, or PDF/A formats from an expanded list. Additionally, these export options are searchable under the Help menu for quick access.
Fixed Issues & Improvements:
- Provides the ability for business users to customize settings for Knowledge Assistant.
- Adding highlights to secured documents in specific cases now functions as expected.
- Enhancements to the Annotations view in the Sidebar make it easier to read the listed annotations, regardless of the chosen accent color.
Version 14.2.0
Release Date: May 30, 2024
What's New:
- New Knowledge Assistant for easy access to user guides: Easily type “how-to” feature-based questions into a simple chat window and receive synthesized responses from within the app, while actively working on PDF documents.
- Updated OCR and conversion/export capabilities: Ensures Nitro PDF Pro for Mac has the latest OCR and export technology and operating system compatibility for optimal performance and functionality.
- New privacy policy and updates to EULA link: Provides access to updated Nitro Terms & Conditions for consistency across products and editions.
Fixed Issues & Improvements:
- Updated Mac App Store app icon to white Nitro app icon to align with Nitro branding: Refreshed the app icon in the App Store to align with Nitro's branding strategy across its products.
- Resolved the Apple Script menu not appearing in the Nitro PDF Pro menu bar in the previous version: This menu, which provides easy access to scripts for automation, is now available again in the UI.
- The “Go to First” or “Last Page“ menu option can now be used when browsing via the Sidebar’s Thumbnail mode: Users can now choose either the first or last page to easily browse through longer documents via the Thumbnail view in the Sidebar.
Version 14.1.0
Release date: April 22, 2024
What’s New:
- Streamlined Deployment: A combined installer simplifies deployment for both eCommerce and business users, facilitating easy setup and updates.
- Nitro Sign Support: Now available for all customers. Previously only available to business users, Nitro Sign integration is now accessible to all users, enhancing document signing capabilities.
- Enhanced Login for Business Users: Improved login experience for business users with Nitro accounts, ensuring smoother access to advanced features.
- Updated App Branding: The app icon has been refreshed to align with Nitro's branding strategy, ensuring consistency across platforms and editions.
Fixed issues & Improvements:
- Nitro Analytics Support: Extended to all users, enhancing data-driven insights into document workflows and usage patterns.
- Apple Subscriptions Support: Implemented RevenueCat to support Apple subscriptions, providing users with flexible payment options.
- Setapp Framework Integration: Transitioned to Setapp Framework for improved compatibility and functionality within the Setapp ecosystem.
- Auto-Updater Re-enablement: Automatic updates reinstated for combined retail and business builds, ensuring users stay up-to-date effortlessly.
- Single Main Build: Consolidated retail and business editions into a single build, simplifying maintenance and updates.
- Mac App Store Review Requests: Users will be prompted for reviews on the Mac App Store at appropriate intervals, facilitating feedback collection and improving user ratings.
- Crash Fix: Resolved a crash issue when pasting text from certain websites into text boxes, enhancing overall stability and usability.
Upgrade to PDF Pro for Mac v14.1 today to enjoy these enhancements and fixes for an even smoother document management experience.
Nitro PDF Pro for iOS
Latest Version: 26.0 | Release Date: January 22, 2026
What’s New
- Added full support for Apple Pencil Pro, including double-tap and squeeze gestures.
- Create PDFs from multiple photos at once, with new documents opening automatically.
- Enhanced annotation and editing behavior for a smoother experience.
- Improved stability and performance with major memory and crash fixes.
- Note: This version requires iOS 18 or later.
Fixed Issues & Improvements
Apple Pencil Pro Support
- Full support for double-tap and squeeze gestures, respecting iPadOS system defaults for a seamless drawing and annotation experience.
- Annotation tools now remain selected when switching between Apple Pencil and finger scrolling, across both paginated and continuous scroll modes.
Improved Document Creation & Photo Importing
- Multi-photo selection when creating documents from the photo library.
- Newly created documents now open automatically after creation.
- Improved photo picker to support selecting multiple images in one action.
Stability Improvements
- Fixed a crash when editing pages in secured documents, ensuring smoother, more reliable workflows when working with protected PDFs.
- Resolved an issue that caused the app to crash when creating a PDF from 70+ photos on iPhone. Les grandes conversions de photo en PDF s'achèvent désormais avec succès.
- Des corrections significatives à travers l'application pour traiter les fuites de mémoire, les cycles de rétention et les plantages liés à une faible mémoire, offrant ainsi une expérience plus stable, surtout sur de grands documents.
Version 25.1
Date de sortie : 9 octobre 2025
Nouveautés
- Ajoute l'OCR général pour rendre les documents numérisés recherchables et éditables
- Permet de déplacer des fichiers gérés par Intune via la méthode taper et maintenir
Problèmes résolus et améliorations
- Autres correctifs et améliorations
Version 25.0
Release Date: September 4, 2025
What’s New
- Introduced text redaction (Block and Erase) to protect sensitive information
- Adopted CalVer (calendar-based versioning) for updates starting with v25
Fixed Issues & Improvements
- User Guide button now links to the official Nitro PDF Pro guides
- Resolved an issue causing NLS users to be logged out prematurely when offline
- Resolved an issue that allowed Intune users to duplicate documents only once (Intune)
- Removed support for outdated integrations
- Other fixes and improvements
Version 8.5.1
Date de sortie : 26 juin 2025
Problèmes résolus et améliorations
-
Correction d'un problème où l'étiquette d'essai n'était pas cachée lors de l'utilisation de l'AppConfig (Intune)
Version 8.5
Date de sortie : 12 juin 2025
Nouveautés
- Ajoute des étiquettes de mode Lecture et Édition aux icônes dans la barre d'outils pour plus de clarté
- Simplifie l'accès aux outils dans la barre d'édition en permettant une seule touche pour sélectionner et ouvrir les outils
- Mise à jour de l'icône Propriétés d'objet d'une brosse à peinture à un filtre pour mieux refléter les options de personnalisation disponibles
- Ajout de l'outil Gomme à la barre d'édition pour un accès plus pratique
- Améliorations du navigateur de documents (Intune)
- Ajoute le support de l'AppConfig (Intune)
Problèmes résolus et améliorations
- Corrige un problème où les outils Extraire les données de tableau/formulaire peuvent ne pas s'ouvrir correctement (Intune)
- Autres correctifs et améliorations
Version 8.4
Date de sortie : 16 avril 2025
Nouveautés
-
Ajoute le support de Microsoft Intune
Problèmes résolus et améliorations
-
Autres correctifs et améliorations
Version 8.3.1
Date de sortie : 23 janvier 2025
Problèmes résolus et améliorations :
- Résolu le problème de jeton d'expiration, garantissant un accès de connexion ininterrompu avec les identifiants Nitro.
Version 8.3
Date de sortie : 14 novembre 2024
Nouveautés :
- Ajoute la capacité d'Extraire les données de tableau (services avancés en ligne via comptes Nitro)
- Ajoute la capacité d'Extraire les données du formulaire (services avancés en ligne via comptes Nitro)
Problèmes résolus et améliorations :
- Restaure la capacité d'annuler les suppressions de pages effectuées via le menu contextuel
- Assure que l'application demande à nouveau l'autorisation d'accès à la caméra après un refus initial
- Affiche une alerte pour les restrictions d'accès aux fichiers des comptes OneDrive d'entreprise
- Autres corrections et améliorations
Version : 8.2
Release date: September 24, 2024
What's New:
- Adds scanning support to create new PDFs: Effortlessly generate high-quality PDFs from physical documents like letters, billing statements, and receipts, and save them on your mobile device for easy editing and future use.
- Enables seamless searching and annotating of scanned documents: Nitro PDF Pro makes unsearchable scanned documents searchable, allowing you to quickly locate and focus on key information. Easily add highlights, notes, or comments to emphasize content for review.
- Knowledge Assistant for easy access to product documentation (Nitro accounts): The Knowledge Assistant allows you to easily get answers to your questions and locate information within the Nitro User Guides and Help documentation.
Fixed Issues & Improvements:
- Provides helpful information on using styluses with PDF Pro for iPad & iPhone
- Improves full screen mode by removing the Toolbar for streamlined viewing
- Fixes a crash that occurs when highlighting text and then selecting “Undo” function
Version 8.1
Date de sortie : 30 juillet 2024
Nouveautés :
- Amélioration du flux de travail sur la numérotation des pages : La boîte de dialogue de numérotation des pages améliorée permet aux utilisateurs de mettre à jour ou de supprimer facilement les numéros de pages dans leurs documents. Les utilisateurs disposent désormais de plus de flexibilité et de contrôle sur la mise en forme et l'apparence de leurs documents.
- Options de filigrane améliorées : Les utilisateurs peuvent désormais facilement supprimer tout filigrane obsolète, imparfait ou distrayant précédemment ajouté à une page. Cette capacité donne aux utilisateurs plus de contrôle et de personnalisation sur les informations et le branding des documents.
Version 8.0.1
Date de sortie : 12 juin 2024
Problèmes résolus et améliorations :
- Correction d'un crash affectant les clients qui n'ont pas de compte iCloud
Version 8.0
Date de sortie : 11 juin 2024
Nouveautés :
- Nouveaux designs d'interface modernes, reconstruits de zéro : La barre d'outils simplifie l'expérience en se concentrant sur les besoins principaux des utilisateurs sur mobile. Une barre d'édition mise à jour rationalise l'expérience d'édition ; les utilisateurs peuvent localiser facilement et intuitivement les outils d'édition les plus importants et ajuster facilement les propriétés d'annotation.
- Introduction du mode Lecture, permettant aux clients de se concentrer sur le contenu : Inclut un curseur de luminosité pour rendre l'expérience de lecture plus confortable.
- Ajout d'une visite interactive du produit : Met en lumière les caractéristiques et fonctionnalités clés pour accueillir tous les utilisateurs.
- Support Vision Pro : Permet aux utilisateurs avec Vision Pro d'aller au-delà des petits écrans d'iPad ou d'iPhone et de lire, d'éditer et de signer des documents sur un écran beaucoup plus grand et plus immersif.
Problèmes résolus et améliorations :
- Mises à jour de l'application pour améliorer les performances et offrir une expérience d'application de bureau sur iPad : Modernise le code sous-jacent pour un entretien optimal de l'application. Introduit des contrôles segmentés et des bascules pour une navigation améliorée.
- Fournit la possibilité de créer un document avec plusieurs photos depuis la vue Fichiers/Documents.
- Corrige un problème dans les cas où l'application ne se lance pas lors de l'ouverture de documents.
Nitro Sign
Deprecation Notice: Nitro Sign App on Dropbox App Center | Release Date: February 18, 2026
What’s Changing
The Nitro Sign App available on the Dropbox App Center has been retired and is no longer supported.
Users can no longer launch Nitro Sign directly from Dropbox or sign and convert documents within Dropbox using the Nitro Sign app.
What’s Not Impacted
This change only affects the Dropbox App Center integration. The following cloud storage functionality remains supported:
-
Uploading files from Dropbox into Nitro Sign
-
Copying files from Nitro Sign to Dropbox
What to Do Next
To continue signing or converting documents, upload your files directly to Nitro Sign via the web application. A Nitro Sign account is now required to access these features.
Release: December 2025
Release Date: December 15, 2025
Envelopes
Nitro Sign now supports multi-document signature requests, called Envelopes. This leads to following changes in the end-to-end signing process:
- Send for signature: Senders can upload multiple documents and define recipients and fields for them, when setting up a signature request. Documents without any fields will be sent to all signers as reference documents.
- Sign: Signers can sign multiple documents in a single signing session. They can go through the individual documents via a new document navigator in the left-hand sidebar or by progressing linearly through each field to be filled.
- Download: Senders, Signers and Reviewers can download the signed documents, along with the audit trail document in one combined zip file. The download action can be done from within Nitro Sign or via a download link sent in an email notification.
Limitations
Nitro Sign imposes the following limits with regards to envelopes and the documents they contain:
- Maximum number of documents per envelope: 15
- Maximum document size: 20MB.
- Maximum number of pages per document: 250
- It can occur that non-PDF files, such as .docx or .jpg, exceed above document limits after conversion to PDF. If this occurs the converted file will not be accepted.
- Maximum total size of the envelope: 300MB
- Maximum amount of recipients per envelope: 200
- Password protected or restricted PDFs are not allowed for signing.
Release: October 2025
Release Date: October 1, 2025
What's New
Nitro has launched its brand new API for Nitro Sign, enabling enterprises and partners to integrate Nitro's eSignature functionality directly into their systems and workflows. This first release offers core eSigning capabilities, allowing integrators to automate end-to-end signing workflows from creation through to the download of signed documents upon completion. It supports the following API flows:
- Create signature requests (envelopes with documents, recipients, and fields)
- Retrieve signed documents and envelopes
Extensive developer documentation is available via the Nitro Developer Portal. This includes:
- Getting started guide
- Tutorials, guidelines, troubleshooting, and developer tools
- API reference with a complete list of supported API endpoints and developer playground
The Nitro Sign API is only available on the Nitro Sign Enterprise plan. To find out more please check our Plans & Pricing page or contact your sales rep.
Once signed up to the Nitro Sign Enterprise plan, the Nitro Admin Portal will allow admins to create API credentials for their applications to get started.
What’s Next
Webhook capabilities will be introduced in the next release of the Nitro Sign API. Please find documentation on webhook configuration here.
Release: June 2025
Release Date: June 9, 2025
What’s New
Automatic Field Detection
With our new Automatic Field Detection feature in Nitro Sign, setting up documents for signature is faster than ever. Just upload your file and Nitro will scan the content, automatically detect field types—such as signatures, dates, and text inputs—and places them exactly where they belong. Simply add recipient details: no more dragging and dropping fields one by one. It’s a major time-saver, especially for complex documents with multiple fields.
This feature is available in the Nitro Sign Plus and Nitro Pro Business plans.
For further details, please visit our User Guide Article.
Nitro Workspace
Latest Version: February 2026 | Release Date: February 25, 2026
What’s New
Nitro Smart Redact has officially launched.
It combines AI-powered PII detection with manual redaction tools to automate and accelerate document redaction. Using advanced natural language processing, it instantly identifies 30+ categories of PII — including unstructured data that pattern-based tools typically miss.
Complete Feature Set
-
AI-Powered PII Detection: Advanced NLP instantly identifies over 30+ categories of PII, including unstructured data.
-
Manual Redaction Tools: Search for specific terms and redact all matches instantly or use freeform drawing tools for pixel-perfect removal of images, signatures, and visual elements.
-
Categories: All redaction suggestions are automatically organized by PII type and validated against strict confidence thresholds.
-
OCR Redaction: Automatically find and redact sensitive PII from scanned documents and image files.
-
Preview Mode: Preview all redactions in real time to spot any gaps and validate quality.
-
File support: Up to 100MB or 500 pages.
Availability:
Smart Redact requires a license. Reach out to your Account Owner or the Nitro Sales Team to learn more. For setup and usage details, visit our User Guide.
Release: January 2026
Version: January 2026 | Release Date: January 29, 2026
What's New
Nitro Smart Redact Beta
- OCR Support: Smart Redact now detects PII inside images within PDFs. This expands protection to scanned documents, embedded screenshots, and handwritten content, all processed automatically with no additional steps required.
- Search & Redact: Find specific sensitive content that may not be automatically detected as PII and mark all matching instances for redaction.
BETA AVAILABILITY: Smart Redact is currently in beta and available to all Workspace users with Advanced tools enabled.
For further details, please visit our User Guide Article.
Release: September 2025
Version: September 2025 | Release Date: September 30, 2025
What’s New
Nitro Smart Redact brings intelligent document redaction to Nitro, combining AI-powered detection with manual precision tools to help you protect sensitive information quickly and accurately.
-
Automated PII Detection: Instantly identify over 30 types of sensitive information across your documents.
-
Manual Redaction Controls: Maintain complete control with manual redaction box creation.
-
One-Click Processing: Review suggested redactions, make adjustments, and apply all changes to create a secure, flattened PDF.
How Smart Redact Works
Access Smart Redact from the Workspace homepage. Once you upload your document:
-
AI Scanning: The system automatically scans and highlights potential sensitive information.
-
Review & Edit: Add or remove redaction marks using the sidebar panel and manual option.
-
Apply Redactions: Click "Redact X items" to permanently remove selected content.
-
Download: Automatically save your redacted document as a protected PDF.
Supported PII Categories Include:
-
Financial: Bank account numbers, routing numbers, IBAN, SWIFT codes, credit/debit card details, PINs
-
Government IDs: SSN, tax identification numbers, passport numbers, driver's licenses
-
Healthcare: NHS numbers, Canadian Health Numbers, Indian NREGA numbers
-
Contact Information: Names, addresses, phone numbers, emails, and age information
-
Digital Security: Usernames, passwords, IP addresses, MAC addresses, URLs, AWS keys
-
Other: Dates, times, vehicle information, license plates, VINs
BETA AVAILABILITY: Smart Redact is currently in beta and available to all Workspace users with Advanced tools enabled.
For further details, please visit our User Guide Article.
Release: April 2025
Version: April 2025 | Release Date: April 3, 2025
What’s New
Nitro Document Assistant is an AI tool designed to enhance working with documents by making it faster and more efficient.
-
Quick Summaries & Detailed Answers: Get a concise overview or ask specific questions about your document and receive in-depth responses.
-
Conversational Interface: Enjoy an intuitive chat experience where follow-up questions are handled with full context.
-
PDF Viewer Integration: View your document side-by-side with the chat panel for easy reference and navigation.
-
Multilingual Capabilities: The Assistant supports queries in over 80 languages, ensuring you can work with documents regardless of the language they’re written in.
In addition, the Document Assistant now offers Smart Actions that streamline your workflow. Whether you’re interacting with your entire document or specific content, the right tools are just a click away.
Smart Actions
When selecting text in the PDF Viewer, a contextual menu appears with the following actions:
-
Copy: Quickly copy selected text to your clipboard with a single click.
-
Summarize: Instantly generate a detailed summary of any selected text to grasp key information faster.
-
Translate: Easily translate selected content into over 70 languages—choose a language and view the translated version right within the chat panel.
For further details, please visit our User Guide Article.
Release: March 2025
Version: March 2025 | Release Date: March 28, 2025
What’s New:
The former Add-ins Nitro Sign for Word and Nitro Sign for Outlook have been updated with enhanced document workflows:
-
Send a Document for Digital Signature via Nitro Sign
-
This workflow remains unchanged and requires a login to your Nitro account.
-
-
Convert a Document or Email to PDF
-
A new workflow is available to all users; no login is required.
-
When emails are converted to PDF by the email sender and include BCC recipients, this information will be displayed as proof of communication.
-
In addition to Word and Outlook, we are introducing Nitro for Excel and Nitro for PowerPoint. These Add-ins enable users to:
-
Send documents for digital signature
-
Convert documents to PDF
IMPORTANT NOTES:
-
“New Outlook (Office 17)” users: Those who lost support for the Nitro COM Add-in can now convert emails to PDF using Nitro for Outlook.
-
Office 365, Office 16 (2021), and earlier versions: The Nitro COM Add-in remains fully supported. The new Nitro Web Office Add-ins complement Office on Desktop and serve as the only supported option for Office products on the web.
For further details, please visit our User Guide Article.
Release: Aug 2024
Latest Version: August 2024 | Release Date: August 6, 2024
What’s New:
-
OneDrive access for convenient document editing: Allows customers to add OneDrive online storage. Accédez à des documents et modifiez-les à l'aide des outils de modification PDF en ligne de Nitro. Envoyez facilement un document pour signature en seulement quelques clics. Convertissez facilement aux formats image ou MS Office et inversement. Changes are synced to OneDrive while you work.
-
Tool UI improvements: Descriptions of tools help users quickly understand their use and functions.
Release: May 2024
Release date: May 28, 2024
What’s New:
- Modern UI & dashboard: Work faster with a streamlined user interface and navigation across Workspace, Sign, and Accounts.
- Nitro PDF Pro apps & Sign access: Get convenient access to PDF Pro download links and Sign service from Workspace for standard users. Team Admins can adjust visibility in the Admin portal.
- Invite team members to access Workspace tools: Get direct access to the Admin portal from Workspace to invite users to a team and adjust Workspace tool visibility.
- Tools: Use web-based tools to quickly convert a PDF to MS Office, and back again.
- Beta tools: Try Nitro’s latest beta tools including Table Extract and Form Extract to export tables and form data to spreadsheets for data processing.
- Learn: Leverage educational how-to articles and guides to easily onboard Nitro’s apps and services.
Mises à jour de sécurité
Nitro PDF Pro for Windows
Last updated: December 17, 2025
Update
A security vulnerability previously reported has been addressed in this release. Please visit our Security Updates page for more information.
| Affected Version(s) | Vulnerability | CVE | Status | Solution | Acknowledgment |
|---|---|---|---|---|---|
|
Nitro PDF Pro for Windows 14.41 and earlier |
Improved security during signature validation | CVE-2025-67825 | Resolved | Upgrade to v14.42.0.34 | Jakob Heher, Stefan More, and Emanuel Pichler (TU Graz, A-SIT) |
Date : 5 décembre 2024
Release Date: December 5, 2024
Nitro has released a new version of Nitro PDF Pro, which resolves potential security vulnerabilities.
| Affected Version(s) | Vulnerability | CVE | Status | Solution | Acknowledgment |
|---|---|---|---|---|---|
|
Nitro PDF Pro for Windows 14.32 and earlier |
Local Privilege Escalation | N/A | Resolved | Upgrade to 14.34.1.0 | N/A |
Date : 25 septembre 2024
Last updated: September 25, 2024
Originally published: July 25, 2023
Update
Nitro has released a new version of Nitro PDF Pro, which resolves potential security vulnerabilities.
| Affected Version(s) | Vulnerability | CVE | Status | Solution | Acknowledgment |
|---|---|---|---|---|---|
|
Nitro PDF Pro for Windows 13.70.7.60 and earlier Nitro PDF Pro for Windows 14.18.1.41 and earlier |
A security vulnerability has been identified in the MSI installer, which could allow local privilege escalation. | CVE-2024-35288 | Resolved |
Upgrade to version 13.70.8.82+ Upgrade to version 14.26.0+ |
Sandro Einfeldt and Michael Baer, SEC Consult Vulnerability Lab |
|
Nitro Pro 13.70.7.60 and earlier Nitro Pro 14.18.1.41 and earlier |
A Vulnerability in data handling for XFA documents could cause a file to be saved to an arbitrary location on the users filesystem. | CVE-2024-44079 | Resolved |
Upgrade to version 13.70.8.82+ Upgrade to version 14.27.0+ |
Jörn Henkel |
Date : 28 juillet 2023
Last updated: 07/28/2023
Originally published: 07/25/2023
Update
Nitro has released a new version of Nitro PDF Pro, which resolves potential security vulnerabilities.
| Affected Versions | Vulnerability | CVE | Status | Solution |
|---|---|---|---|---|
|
Nitro Pro 13.70.4.50 and earlier Nitro Pro v14.1.2.47 – 14.5.0.11 |
A security vulnerability in Artifex Ghostscript A security vulnerability has been identified in Artifex Ghostscript, which is used for file rendering and conversion |
CVE-2023-36664 | Resolved |
Upgrade to v13.70.7.60 Upgrade to v14.7.1.21 or later |
Date : 16 mars 2023
Last updated: 03/16/2023
Originally published: 03/16/2023
Update
Nitro has released a new version of Nitro Pro, which resolves potential security vulnerabilities.
| Affected Versions | Vulnerability | CVE | Status | Solution |
|---|---|---|---|---|
| Nitro Pro v 13.70.2 and earlier |
A security vulnerability in Zlib version, a data compression library used by Nitro PDF Pro A security vulnerability has been discovered in the Zlib version, which is a data compression library utilized by Nitro PDF Pro. |
CVE-2022-37434 | Resolved | Upgrade to the latest version of Nitro PDF Pro |
| Nitro Pro v 13.70.2 and earlier |
OpenSSL vulnerability - Access of Resource Using Incompatible Type ('Type Confusion') OpenSSL vulnerability - Access of Resource Using Incompatible Type ('Type Confusion') This vulnerability has been fixed by upgrading to OpenSSL 1.1.1t. |
CVE-2023-0286 | Resolved | Upgrade to the latest version of Nitro PDF Pro |
Date : 7 décembre 2022
Last updated: 12/7/2022
Originally published: 12/7/2022
Update
Nitro has released a new version of Nitro Pro, which resolves potential security vulnerabilities.
| Affected Versions | Vulnerability | CVE | Status | Solution |
|---|---|---|---|---|
| Nitro Pro v 13.70.0 and earlier |
Execution of Arbitrary Commands within the Application A vulnerability exists where the application allows specially crafted PDF documents to execute arbitrary commands within the application. |
CVE-2022-46406 | Resolved | Upgrade to the latest version of Nitro PDF Pro |
Date : 25 octobre 2021
Dernière mise à jour : 10/25/2021
Publié à l'origine : 10/25/2021
Mise à jour
Nitro a publié une nouvelle version de Nitro Pro, qui résout des vulnérabilités de sécurité potentielles.
| Versions affectées | Vulnérabilité | CVE | Statut | Solution |
|---|---|---|---|---|
| Nitro Pro v 13.49 et antérieures |
Vulnérabilité d'utilisation après libération d'objet local_file_path JavaScript Un document spécialement conçu peut amener un objet contenant le chemin vers un document à être détruit puis réutilisé plus tard, résultant en une vulnérabilité d'utilisation après libération, ce qui peut entraîner une exécution de code dans le contexte de l'application. Un attaquant peut convaincre un utilisateur d'ouvrir un document pour déclencher cette vulnérabilité. |
CVE-2021-21796 | Résolu | Mettez à jour vers la dernière version de Nitro Pro |
| Nitro Pro v 13.49 et antérieures |
Vulnérabilité de double libération d'objet TimeOutObject JavaScript Un document spécialement conçu peut amener une référence à un objet de temporisation à être stockée à deux endroits différents. Lorsque fermé, le document entraînera que la référence soit relâchée deux fois. Cela peut entraîner une exécution de code dans le contexte de l'application. Un attaquant peut convaincre un utilisateur d'ouvrir un document pour déclencher cette vulnérabilité. |
CVE-2021-21797 | Résolu | Mettez à jour vers la dernière version de Nitro Pro |
Date : 10 septembre 2021
Dernière mise à jour : 9/10/2021
Publié à l'origine : 9/10/2021
Mise à jour
Nitro a publié une nouvelle version de Nitro Pro, qui résout des vulnérabilités de sécurité potentielles.
| Versions affectées | Vulnérabilité | CVE | Statut | Solution | |
|---|---|---|---|---|---|
| Nitro Pro v 13.47 et antérieures |
Vulnérabilité de parsing Log4net |
CVE-2019-17571 | Résolu | Mettez à jour vers la version1695418372950. |
Important : Pour appliquer ce correctif, veuillez mettre à niveau vers l'application de bureau iManage version 10.5 ou plus récente. Pour éviter que les documents deviennent en lecture seule, veuillez vous assurer que tous les documents ouverts sur la même machine sont fermés et RÉGLÉS.
Date : 30 septembre 2020
Mise à jour de l'incident de sécurité
Le 30 septembre 2020, Nitro a pris connaissance d'un incident de sécurité isolé impliquant un accès limité aux bases de données de Nitro par un tiers non autorisé.
Après avoir pris connaissance de cet incident, Nitro a immédiatement agi pour garantir que l'environnement Nitro était sécurisé et a commencé une enquête avec le soutien des principaux experts en cybersécurité et en criminalistique. L'enquête est désormais complète, et Nitro peut fournir des détails supplémentaires :
- L'incident a impliqué l'accès à des bases de données spécifiques de Nitro, qui soutiennent certains services en ligne et ont principalement été utilisées pour le stockage d'informations liées aux produits gratuits en ligne de Nitro.
- Le service de conversion gratuit de Nitro ne nécessite pas que les utilisateurs créent un compte Nitro ou deviennent un client Nitro. Les utilisateurs doivent simplement fournir une adresse e-mail à laquelle les fichiers convertis sont livrés.
- Il n'y a pas eu d'impact sur Nitro Pro ou Nitro Analytics.
- Les données utilisateur exposées comprenaient les adresses e-mail des utilisateurs, les noms complets, des mots de passe cryptés et salés très sécurisés, ainsi que les métadonnées des documents en rapport avec les services en ligne Nitro. Une très petite partie des informations comprenait des noms d'entreprise, des titres et des adresses IP.
- Les mots de passe n'ont pas été affectés pour les utilisateurs qui accèdent à nos services cloud via Single Sign-On (SSO).
- L'enquête a également identifié une activité limitée de la part du tiers non autorisé dans un emplacement de services cloud hérité, impactant moins de 0.0073 % des données stockées dans cet emplacement. L'activité suggère que le tiers non autorisé s'est spécifiquement concentré sur l'obtention de données liées à la cryptomonnaie.
Après avoir pris connaissance de cet incident, Nitro a effectué une réinitialisation forcée des mots de passe pour tous les utilisateurs afin de sécuriser davantage les comptes clients. En plus de cela, les directives générales pour maintenir une bonne hygiène cybernétique comprennent :
- Changer régulièrement les mots de passe de compte en ligne, utiliser un mot de passe différent pour la banque en ligne et utiliser un gestionnaire de mots de passe pour se souvenir de plusieurs mots de passe.
- Ne jamais envoyer de mots de passe par e-mail pour des comptes en ligne et confirmer si les comptes en ligne sont sécurisés en visitant https://haveibeenpwned.com/.
- Activer l'authentification multi-facteurs pour les comptes en ligne lorsque cela est possible et s'assurer que le logiciel antivirus est à jour sur tout appareil utilisé pour accéder à des comptes en ligne.
Depuis l'incident, l'équipe de sécurité informatique de Nitro travaille en étroite collaboration avec des experts externes en cybersécurité pour renforcer la sécurité de tous les systèmes, y compris un journal amélioré, des services de détection et d'alerte dans toutes les régions, ainsi qu'une surveillance accrue des données et une réévaluation de tous les protocoles. L'environnement informatique reste sécurisé et Nitro n'a pas constaté d'activité malveillante depuis l'incident.
Nitro prend la sécurité des données de nos clients très au sérieux, et nous sommes ici pour soutenir nos clients de toutes les manières qui pourraient être utiles. Nous encourageons quiconque ayant des questions à contacter incident@gonitro.com.
Date : 17 septembre 2020
Dernière mise à jour : 9/17/2020
Publié à l'origine : 9/1/2020
Mise à jour
Nitro a publié une nouvelle version de Nitro Pro, qui résout des vulnérabilités de sécurité potentielles.
| Versions affectées | Vulnérabilité | CVE | Statut | Solution |
|---|---|---|---|---|
| Nitro Pro v 13.19 et antérieures | Sous-dépense d'entier d'analyse de flux d'objet Une vulnérabilité existe lors de l'ouverture d'un document PDF spécialement conçu avec une table de référence croisée qui peut entraîner une erreur hors limites entraînant une corruption de la mémoire. |
CVE-2020-6113 | Résolu | Mettez à jour vers la dernière version de Nitro Pro |
| Nitro Pro v 13.22 et antérieures | app.launchURL injection de commande JavaScript Une vulnérabilité existe lors de l'ouverture d'un document PDF contenant JavaScript qui peut entraîner une injection de commande. |
CVE-2020-25290 | Résolu | Mettez à jour vers la dernière version de Nitro Pro |
Date : 1er septembre 2020
Dernière mise à jour : 9/1/2020
Publié à l'origine : 9/1/2020
Mise à jour
Nitro a publié une nouvelle version de Nitro Pro, qui résout des vulnérabilités de sécurité potentielles.
| Versions affectées | Vulnérabilité | CVE | Statut | Solution |
|---|---|---|---|---|
| Nitro Pro v 13.22.0.414 et antérieures | Entrée XRefTable d'objet manquante – Utilisation après libération Une vulnérabilité existe lors de l'ouverture d'un document PDF malformé spécialement conçu, ce qui peut entraîner une condition d'utilisation après libération. |
CVE-2020-6115 | Résolu | Mettez à jour vers la dernière version de Nitro Pro |
| Nitro Pro v 13.22.0.414 et antérieures | Rendu de couleurs Indexed ColorSpace – Débordement de mémoire Une vulnérabilité existe lors de l'ouverture d'un document PDF spécialement conçu avec un espace coloré indexé, ce qui peut entraîner un débordement de mémoire causant une corruption de la mémoire. |
CVE-2020-6116 | Résolu | Mettez à jour vers la dernière version de Nitro Pro |
| Nitro Pro v 13.22.0.414 et antérieures | Rendu de couleurs ICCBased – Débordement de mémoire Une vulnérabilité existe lors de l'ouverture d'un document PDF spécialement conçu avec un espace coloré ICCBased, ce qui peut entraîner un débordement de mémoire causant une corruption de la mémoire. |
CVE-2020-6146 | Résolu | Mettez à jour vers la dernière version de Nitro Pro |
| Nitro Pro v 13.22.0.414 et antérieures | app.launchURL injection de commande JavaScript Une vulnérabilité existe lors de l'ouverture d'un document PDF spécialement conçu contenant JavaScript, ce qui peut entraîner une injection de commande. |
Aucun | Résolu | Mettez à jour vers la dernière version de Nitro Pro |
Date : 2 août 2020
Dernière mise à jour : 02/08/2020
Publication originale : 02/08/2020
Mise à jour
Nitro a publié une nouvelle version de Nitro Pro, qui résout des vulnérabilités de sécurité potentielles.
| Versions affectées | Vulnérabilité | CVE | Statut | Solution |
|---|---|---|---|---|
|
Nitro Pro v 12.16.3.574 et antérieur Nitro Sign n'est pas affecté |
Attaques « ombre » sur les signatures numériques Une vulnérabilité existe lors de l'ouverture d'un document PDF numériquement signé, spécialement conçu, qui peut faire apparaître du texte caché lorsque le document est modifié après signature. Pour déclencher cette vulnérabilité, la cible doit ouvrir un document malveillant préparé à l'avance par un signataire de confiance. |
Aucune | Résolu | Mettez à jour vers la dernière version de Nitro Pro |
Date : 8 mai 2020
Dernière mise à jour : 5/8/2020
Publié à l'origine : 5/8/2020
Mise à jour
Nitro a publié une nouvelle version de Nitro Pro, qui résout des vulnérabilités potentielles de sécurité.
| Versions concernées | Vulnérabilité | CVE | Statut | Solution |
|---|---|---|---|---|
| 13.9.1.155 et antérieures | Gestion d'erreurs XML JavaScript – Accès à un pointeur non initialisé Une vulnérabilité existe lors de l'ouverture d'un document PDF spécialement conçu qui peut entraîner un accès à une mémoire non initialisée, résultant en une possible divulgation d'informations. Pour déclencher cette vulnérabilité, la cible doit ouvrir un fichier malveillant. |
CVE-2020-6093 | Résolu | Mettez à niveau vers la dernière version de Nitro Pro |
| 13.9.1.155 et antérieures | Pages imbriquées PDF – Utilisation après libération Une vulnérabilité existe lors de l'ouverture d'un document PDF malveillant spécialement conçu qui peut mener à un accès en écriture hors limites avec un potentiel de corruption de mémoire. Pour déclencher cette vulnérabilité, la cible doit ouvrir un fichier malveillant. |
CVE-2020-6074 | Résolu | Mettez à niveau vers la dernière version de Nitro Pro |
| 13.13.2.242 et antérieures | Objet de motif PDF – Dépassement d'entier ou retour à la ligne Une vulnérabilité existe lors de l'ouverture d'un document PDF malveillant spécialement conçu qui peut entraîner un accès en écriture hors limites avec un potentiel de corruption de mémoire. Pour déclencher cette vulnérabilité, la cible doit ouvrir un fichier malveillant. |
CVE-2020-6092 | Résolu | Mettez à niveau vers la dernière version de Nitro Pro |
Date : 9 mars 2020
Dernière mise à jour : 3/9/2020
Publié à l'origine : 3/9/2020
Mise à jour
Nitro a publié une nouvelle version de Nitro Pro, qui résout des vulnérabilités potentielles de sécurité.
| Versions concernées | Vulnérabilité | CVE |
|---|---|---|
| 13.9 et antérieures | Corruption de tas npdf.dlll Une vulnérabilité existe lors de l'ouverture d'un document PDF malveillant spécialement conçu qui peut conduire à une vulnérabilité de corruption de tas avec le potentiel d'exposer le contenu de la mémoire. |
CVE-2020-10222 |
| 13.9 et antérieures | Corruption de tas JBIG2DecodeStream Une vulnérabilité existe lors de l'ouverture d'un document PDF malveillant spécialement conçu qui peut conduire à une vulnérabilité de corruption de tas avec le potentiel d'exposer le contenu de la mémoire. |
CVE-2020-10223 |
Solution
Nitro recommande que les clients ayant acheté via la boutique en ligne Nitro mettent à jour leur logiciel vers la dernière version ci-dessous. Les clients ayant des plans d'équipe peuvent contacter leur responsable de compte Nitro pour accéder aux installateurs mis à jour et aux instructions de déploiement. Les clients ayant des plans d'entreprise qui ont un responsable du succès client recevront des détails sur les versions mises à jour qui traitent les problèmes.
| Version mise à jour | Disponibilité |
|---|---|
| 13.13.2.242 | Veuillez mettre à jour vers la dernière version de Nitro Pro 13 disponible ici |
Pour plus d'informations, veuillez contacter l'équipe de sécurité Nitro à security@gonitro.com
Date : 9 janvier 2020
Dernière mise à jour : 1/9/2020
Publié à l'origine : 31/10/2019
Mise à jour
Nitro a publié une nouvelle version de Nitro Pro, qui résout des vulnérabilités potentielles de sécurité.
| Versions concernées | Vulnérabilité | CVE |
|---|---|---|
| 13.6 et antérieures | Corruption de tas JPEG2000 ssizDepth Une vulnérabilité existe lors de l'ouverture d'un document PDF malveillant spécialement conçu qui peut conduire à une corruption de tas et à un plantage de l'application. L'exécution arbitraire de code à distance n'a pas été prouvée mais peut être possible. |
CVE-2019-5045 |
| 13.6 et antérieures | Corruption de tas JPEG2000 yTsiz Une vulnérabilité existe lors de l'ouverture d'un document PDF malveillant spécialement conçu qui peut conduire à une corruption de tas et à un plantage de l'application. L'exécution arbitraire de code à distance n'a pas été prouvée mais peut être possible. |
CVE-2019-5046 |
| 13.6 et antérieures | Utilisation après libération CharProcs Une vulnérabilité existe lors de l'ouverture d'un document PDF malveillant spécialement conçu qui peut conduire à un état d'utilisation après libération et à un plantage de l'application. |
CVE-2019-5047 |
| 13.6 et antérieures | Corruption de tas espace colorimétrique ICCBased Une vulnérabilité existe lors de l'ouverture d'un document PDF malveillant spécialement conçu qui peut conduire à une corruption de tas et à un plantage de l'application. L'exécution arbitraire de code à distance n'a pas été prouvée mais peut être possible. |
CVE-2019-5048 |
| 13.6 et antérieures | Corruption de tas Page Kids Une vulnérabilité existe lors de l'ouverture d'un document PDF malveillant spécialement conçu qui peut conduire à une corruption de tas et à un plantage de l'application. L'exécution arbitraire de code à distance n'a pas été prouvée mais peut être possible. |
CVE-2019-5050 |
| 13.8 et antérieures | Utilisation après libération Longueur de flux Une vulnérabilité existe lors de l'ouverture d'un document PDF malveillant spécialement conçu qui peut conduire à un état d'utilisation après libération et à un plantage de l'application. |
CVE-2019-5053 |
Solution
Nitro recommande que les clients ayant acheté via la boutique en ligne Nitro mettent à jour leur logiciel vers la dernière version ci-dessous. Les clients ayant des plans d'équipe peuvent contacter leur responsable de compte Nitro pour accéder aux installateurs mis à jour et aux instructions de déploiement. Les clients ayant des plans d'entreprise qui ont un responsable du succès client recevront des détails sur les versions mises à jour qui traitent les problèmes.
| Version mise à jour | Disponibilité |
|---|---|
| 13.9.1.155 | Veuillez mettre à jour vers la dernière version de Nitro Pro 13 disponible ici |
Pour plus d'informations, veuillez contacter l'équipe de sécurité Nitro à security@gonitro.com
Date : 20 décembre 2019
Dernière mise à jour : 20/12/2019
Publié à l'origine : 20/12/2019
Mise à jour
Nitro a publié une nouvelle version de Nitro Pro, qui résout des vulnérabilités potentielles de sécurité.
| Versions concernées | Vulnérabilité | CVE |
|---|---|---|
| 12.0.0.112 et antérieures | Vulnérabilité de lecture en dehors des limites JBIG2Decode Une vulnérabilité existe lors de l'ouverture d'un document PDF malveillant spécialement conçu qui peut entraîner une lecture hors limites et un plantage de l'application. |
CVE-2019-19817 |
| 12.0.0.112 et antérieures | Vulnérabilité de lecture en dehors des limites JBIG2Decode Une vulnérabilité existe lors de l'ouverture d'un document PDF malveillant spécialement conçu qui peut mener à une lecture hors limites et un plantage de l'application. |
CVE-2019-19818 |
| 12.0.0.112 et antérieures | Vulnérabilité de référence de pointeur nul JBIG2Globals Une vulnérabilité existe lors de l'ouverture d'un document PDF malveillant spécialement conçu qui peut conduire à une référence de pointeur nul et un plantage de l'application. |
CVE-2019-19819 |
| 12.17.0.584 et antérieures | Fichier temporaire debug.log Dans certaines conditions (c'est-à-dire, un essai expiré), un fichier temporaire "debug.log" peut être créé dans le répertoire de travail de Nitro Pro. Ce fichier debug.log peut être manipulé après la fermeture de l'application de la manière normale. |
CVE-2019-19858 |
Solution
Nitro recommande que les clients ayant acheté via la boutique en ligne Nitro mettent à jour leur logiciel vers la dernière version ci-dessous. Les clients ayant des plans d'équipe peuvent contacter leur responsable de compte Nitro pour accéder aux installateurs mis à jour et aux instructions de déploiement. Les clients ayant des plans d'entreprise qui ont un responsable du succès client recevront des détails sur les versions mises à jour qui traitent les problèmes.
| Version mise à jour | Disponibilité |
|---|---|
| 13.8.2.140 | Veuillez mettre à jour vers la dernière version de Nitro Pro 13 disponible ici |
Pour plus d'informations, veuillez contacter l'équipe de sécurité Nitro à security@gonitro.com
Date : 18 octobre 2019
Dernière mise à jour : 18/10/2019
Publié à l'origine : 18/10/2019
Mise à jour
Nitro travaille activement à résoudre plusieurs vulnérabilités potentielles récemment publiées.
| Versions concernées | Vulnérabilité | CVE |
|---|---|---|
| 11.0.5.271 et antérieures 10.5.9.14 et antérieures |
Une vulnérabilité d'écriture mémoire qui pourrait potentiellement être exploitée lors de l'ouverture d'un fichier PDF spécialement conçu, avec un champ Count spécifique, conduisant à une corruption de mémoire et un plantage. |
CVE Pending |
| 11.0.5.271 et antérieures 10.5.9.14 et antérieures |
Une vulnérabilité d'utilisation après libération existe qui pourrait potentiellement être exploitée lors de l'ouverture d'un fichier PDF spécialement conçu contenant une image JPEG2000 malformée, conduisant à une corruption de mémoire et un plantage. |
CVE Pending |
Solution
Nitro recommande que les clients ayant acheté via la boutique en ligne Nitro mettent à jour leur logiciel vers la dernière version ci-dessous. Après avoir été informés de leur existence, nous avons évalué l'exactitude des revendications, évalué la gravité et la probabilité d'une exploitation, et (sur la base de notre analyse et de nos procédures de gestion des vulnérabilités proactives existantes) nous avons ensuite mis les vulnérabilités dans notre file d'attente de remédiation.
Nous prenons ces vulnérabilités au sérieux et nous nous en occuperons dans une prochaine mise à jour. Pour des informations supplémentaires, vous pouvez contacter security@gonitro.com.
Date : 17 novembre 2017
Dernière mise à jour : 17/11/2017
Publication originale : 17/11/2017
Mise à jour
Nitro a publié une nouvelle version de Nitro Pro, qui résout des vulnérabilités de sécurité potentielles.
| Versions affectées | Vulnérabilité | CVE |
|---|---|---|
| 11.0.6 et antérieur 10.5.9.14 et antérieur |
Une vulnérabilité existe dans la fonction Doc.SaveAs qui pourrait être exploitée par un fichier PDF spécialement conçu, ce qui pourrait entraîner une écriture de fichier en dehors du chemin prévu. |
CVE-2017-7442 |
| 11.0.6 et antérieur 10.5.9.14 et antérieur |
Une vulnérabilité existe dans la fonction Doc.SaveAs qui pourrait être exploitée par un fichier PDF spécialement conçu, ce qui pourrait entraîner le lancement d'une URL en conjonction avec une alerte de sécurité. |
CVE-2017-7442 |
Solution
Nitro recommande aux utilisateurs particuliers (individuels) de mettre à jour leur logiciel vers la dernière version ci-dessous. Les clients professionnels peuvent contacter leur responsable de compte Nitro pour accéder à toute mise à jour de sécurité et aux instructions de déploiement. Les clients d'entreprise avec un responsable du succès des clients dédié recevront des détails sur les versions mises à jour qui traitent les problèmes.
| Version mise à jour | Disponibilité |
|---|---|
| 11.0.8.470 | Veuillez mettre à jour vers la dernière version de Nitro Pro 11 disponible ici |
| 10 | Nitro n'est pas en mesure de corriger cette vulnérabilité dans Nitro Pro 13. Veuillez mettre à jour vers la dernière version de Nitro Pro 11 disponible ici |
Pour plus d'informations, veuillez contacter l'équipe de sécurité Nitro à security@gonitro.com
Date : 27 septembre 2017
Dernière mise à jour : 27/09/2017
Publication originale : 27/09/2017
Mise à jour
Nitro a publié une nouvelle version de Nitro Pro, qui résout des vulnérabilités de sécurité potentielles.
| Versions affectées | Vulnérabilité | CVE |
|---|---|---|
| 11.0.5.271 et antérieur 10.5.9.14 et antérieur |
Une vulnérabilité d'écriture en mémoire qui pourrait potentiellement être exploitée lors de l'ouverture d'un fichier PDF spécialement conçu, avec un champ Count spécifique, entraînant une corruption de la mémoire et un plantage. |
CVE en attente |
| 11.0.5.271 et antérieur 10.5.9.14 et antérieur |
Une vulnérabilité « use-after-free » existe qui pourrait potentiellement être exploitée lors de l'ouverture d'un fichier PDF spécialement conçu contenant une image JPEG2000 malformée, entraînant une corruption de la mémoire et un plantage. |
CVE en attente |
Solution
Nitro recommande aux utilisateurs particuliers (individuels) de mettre à jour leur logiciel vers la dernière version ci-dessous. Les clients professionnels peuvent contacter leur responsable de compte Nitro pour accéder à toute mise à jour de sécurité et aux instructions de déploiement. Les clients d'entreprise avec un responsable du succès des clients dédié recevront des détails sur les versions mises à jour qui traitent les problèmes.
| Version mise à jour | Disponibilité |
|---|---|
| 11.0.8.470 | Veuillez mettre à jour vers la dernière version de Nitro Pro 11 disponible ici |
| 10 | Nitro n'est pas en mesure de corriger cette vulnérabilité dans Nitro Pro 13. Veuillez mettre à niveau vers la dernière version de Nitro Pro 11 disponible ici |
Pour plus d'informations, veuillez contacter l'équipe de sécurité Nitro à security@gonitro.com
Date : 21 juillet 2017
Publié à l'origine : 21/07/2017
Dernière mise à jour : 25/08/2017
Mise à jour
Nitro a publié une nouvelle version de Nitro Pro, qui résout des vulnérabilités potentielles de sécurité.
| Versions concernées | Vulnérabilité | CVE |
|---|---|---|
| 11.0.3.173 et antérieures 10.5.9.14 et antérieures |
Une vulnérabilité d'écriture mémoire hors limites qui pourrait potentiellement être exploitée lors de l'ouverture d'un fichier PDF spécialement conçu, conduisant à une corruption de mémoire et un plantage. |
CVE-2017-2796 |
| 11.0.3.173 et antérieures 10.5.9.14 et antérieures |
Une vulnérabilité de débordement de tas qui pourrait potentiellement être exploité lors de l'ouverture d'une image PCX spécialement conçue, entraînant une corruption de mémoire et un plantage. |
CVE-2017-7950 |
Solution
Nitro recommande aux utilisateurs particuliers (individuels) de mettre à jour leur logiciel vers la dernière version, qui comprend des corrections pour ces vulnérabilités. Les clients commerciaux peuvent contacter leur responsable de compte Nitro pour accéder à la dernière version et aux instructions de déploiement. Les clients d'entreprise avec un responsable du succès des clients dédié recevront des détails sur les versions mises à jour qui traitent les problèmes.
| Version mise à jour | Disponibilité |
|---|---|
| 11.0.8.470 | Veuillez mettre à jour vers la dernière version de Nitro Pro 11 disponible ici |
| 10 | Nitro n'est pas en mesure de corriger cette vulnérabilité dans Nitro Pro 13. Veuillez mettre à niveau vers la dernière version de Nitro Pro 11 disponible ici |
Pour plus d'informations, veuillez contacter l'équipe de sécurité Nitro à security@gonitro.com
Date : 25 août 2017
Publié à l'origine : 3/2/2017
Dernière mise à jour : 25/08/2017
Mise à jour
Nitro a publié une nouvelle version de Nitro Pro, qui résout des vulnérabilités potentielles de sécurité.
| Versions concernées | Vulnérabilité | CVE |
|---|---|---|
| 11.0.3.134 et antérieures 10.5.9.9 et antérieures |
Un fichier PDF spécialement conçu peut potentiellement provoquer une corruption de mémoire entraînant un plantage. |
CVE-2016-8709 CVE-2016-8713 |
| 11.0.3.134 et antérieures 10.5.9.9 et antérieures |
Une vulnérabilité potentielle d'exécution de code à distance dans la fonctionnalité d'analyse PDF de Nitro Pro. |
CVE-2016-8711 |
Solution
Nitro recommande aux utilisateurs particuliers (individuels) de mettre à jour leur logiciel vers la dernière version, qui comprend des corrections pour ces vulnérabilités. Les clients commerciaux peuvent contacter leur responsable de compte Nitro pour accéder à la dernière version et aux instructions de déploiement. Les clients professionnels avec un responsable de la réussite client dédié recevront des détails sur les versions mises à jour qui traitent les problèmes.
| Version mise à jour | Disponibilité |
|---|---|
| 11.0.8.470 | Veuillez mettre à jour vers la dernière version de Nitro Pro 11 disponible ici |
| 10.5.9.14+ | Veuillez mettre à jour vers la dernière version de Nitro Pro 13 disponible ici |
Pour plus d'informations, veuillez contacter l'équipe de sécurité Nitro à security@gonitro.com