Skip to content
Product Documentation

Release Notes & Security Updates

Gedetailleerde notities over updates van Nitro-producten, inclusief nieuwe functies, verbeteringen en bugfixes.

Nitro PDF Pro for Windows

Latest Version: 14.42.0.34 | Release Date: December 17, 2025

Fixed Issues & Improvements

Improved PDF/A Compliance & Expanded Archival Format Support 

  • Nitro PDF Pro 14.42 delivers a major upgrade to its PDF/A engine. De kern conformiteitsbibliotheek is bijgewerkt om betrouwbaarder, standaard-conforme PDF/A-uitvoer te garanderen na omzetting, en Nitro ondersteunt nu de volledige familie van PDF/A-3 varianten: 
    • PDF/A-3a
    • PDF/A-3b
    • PDF/A-3u
  • De uitgebreide ondersteuning voor PDF/A-3 verhoogt de compatibiliteit van Nitro met moderne archiverings-, toegankelijkheids- en documentuitwisselingsnormen en stelt gebruikers in staat archiveringswaardige PDF's te creëren met ingebedde gegevens, toegankelijkheid en verbeterde doorzoekbaarheid. 

Stabiliteit & Betrouwbaarheid

  • Verbeteringen in crashpreventie:
    • Robuuste geheugencontroles toegevoegd om zeldzame crashes te voorkomen bij het weergeven van grote of complexe afbeeldingen. 
    • Een crash verholpen die optrad bij het bewerken van documenten met corrupte paginatrees — de app verwerkt dergelijke bestanden nu soepel zonder te crashen. 
  • Verbeterde foutafhandeling:
    • Scenario's verholpen waarin documenten vergrendeld en ondeleteerbaar konden worden na mislukte PDF/A-omzettingen. 
    • Twee problemen opgelost die eerder succesvolle FDF-gegevensimporten voor documenten met sjabloonpagina's of geneste formuliervelden verhinderden. 
  • Weergave & tekenverwerking: 
    • Corruptieproblemen opgelost bij het bewerken van documenten die Macron-tekens bevatten (gebruikt in Māori en vergelijkbare talen).
    • Annotaties met Chinees of andere niet-Latijnse tekst worden nu correct weergegeven en kunnen correct worden bewerkt in Adobe Acrobat. 

Compatibiliteit & Functieverbeteringen 

  • Annotatiestandaardisatie:
    • Een kleine typo in de specificatie van de intentie van tekstannotatie gecorrigeerd (FreeTextTypeWriter), waardoor de compatibiliteit met externe viewers zoals MuPDF verbetert. De achterwaartse compatibiliteit met oudere annotaties blijft behouden. 
  • Handhaving van handtekeningen:
    • Verbeterde consistentie door alleen de namen van ondertekenaars weer te geven vanuit het certificaat, waardoor nauwkeurigheid wordt gegarandeerd, zelfs wanneer annotaties inconsistente gegevens bevatten. 
  •  Verbeteringen in redactie:
    • Gedrag van overlay-tekst verfijnd:
      • Logica voor lettergrootte voor de "Auto" modus gecorrigeerd zodat tekst volledig binnen het redactiegedeelte past.
      • "Herhaal tekst" uitgeschakeld wanneer automatisch schalen is ingeschakeld. 

Beveiliging & Naleving

  • Bijgewerkte kerncomponenten: Beveiligingsupdate van de FreeType-bibliotheek naar v2.14.1, waarmee bekende kwetsbaarheden zijn opgelost.
  • Verbeterde registerbescherming: Een potentieel lek gesloten waarbij URL's via registersleutels konden worden geïnjecteerd.
  • Veiligere behandeling van tijdstempels: Probleem met het parseren van tijdstempels van Entrust tijdstempelservers verholpen, waardoor de consistentie van handtekeningverificatie wordt gewaarborgd. 

Cloud & Integratieverbeteringen

  • iManage-integratie:
    • Opties toegevoegd om omleidingen te volgen in alle iManage-aanroepen.
    • Nieuwe functie-ingang imanage.redirect_to_default_if_wrong_server geïntroduceerd voor flexibele verbindingen.
    • Een probleem verholpen dat auto-tagging liet falen bij het openen van documenten uit iManage remote opslag.
  • SharePoint-integratie: 
    • Auto-taggingworkflow gestroomlijnd om onnodige bevestigingsprompt tijdens het openen van documenten te verminderen. 

UX & Productiviteitsverbeteringen

  • Batchverwerking: De optie "Vragen voordat een bestaand bestand wordt overschreven" is nu standaard ingeschakeld, zodat gebruikers onbedoeld dataverlies kunnen voorkomen.
  • UI-consistentie:
    • Sleep- en neerwaartse herschikking in de handtekeningboom uitgeschakeld om verwarring te voorkomen.
    • De eerdere skip_image_merge registratieoptie zichtbaar gemaakt in de Printervoorkeuren UI, wat de toegankelijkheid voor gevorderde gebruikers verbetert. 

Interne & Engineeringverbeteringen

  • Interne build-jobfouten verholpen en overbodige afhankelijkheden verwijderd om het onderhoud te vereenvoudigen.
  • Nieuwe geautomatiseerde testdekking toegevoegd om regressiebescherming voor toekomstige updates te versterken. 

Versie 14.41.1.4

Uitgavedatum: 13 november 2025

Opgelosteproblemen & Verbeteringen

  • Het installatieproces bijgewerkt om te controleren op vereiste systeemeisen

  • Crash verholpen in Auto Form Create bij het werken met documenten die zijn opgeslagen in OneDrive

  • Betrouwbaarheid van het combineren van bestanden verbeterd door een probleem met vastlopen op te lossen

  • Compatibiliteit verbeterd met PRO HLCAPI / CrawfordTech PDF's, waarmee correcte weergave van previously unreadable content wordt gewaarborgd

  • Problemen met PDF/A-2b-omzetting opgelost om ervoor te zorgen dat lettertypen correct zijn ingebed

  • Laadprestaties verbeterd door service-aanroep op de achtergrond te verwerken en onnodige netwerkverzoeken over te slaan

  • Schijfgebruik geoptimaliseerd door de installer niet langer op te slaan in elke gebruikersprofiel's AppData-map

  • Problemen met Nitro PDF Creator opgelost om te zorgen voor nauwkeurige weergave van afbeeldingen en 3D-inhoud

  • Probleem verholpen waarbij sommige documenten hun bladwijzers verloren na Opslaan als

  • Een crash verholpen die optrad met bepaalde weergave-schalingcompatibiliteitinstellingen

  • Een probleem opgelost zodat Shift-select nu alleen het bedoelde paginabereik correct selecteert

  • Probleem verholpen met duplicaties van paginatrees die het opslaan van sommige documenten konden voorkomen

  • Keuzerondjes werken nu correct na het combineren van PDF's

  • Beveiliging verbeterd bij het bekijken van ondertekende versies van documenten

  • Andere oplossingen en verbeteringen

Versie 14.39.0.18

Release Date: June 26, 2025

What's New

  • Improved performance for reading image-heavy documents
  • 256-bit AES encryption (industry standard) is now enabled by default for all new users, while existing user settings will remain unchanged

Fixed Issues & Improvements

  • Resolved an issue where certain characters in bookmarks were incorrect after converting to PDF
  • Resolved an issue in Nitro PDF Creator that prevented some files from being generated
  • Resolved an issue where Nitro could hang when zooming to 1%
  • Resolved an issue where Nitro could become unresponsive after using the Whiteout tool
  • Updated stamp library with consistent designs
  • Nitro PDF Pro now correctly reports Fast Web View support when the Linearized token is set 
  • Resolved an issue preventing Nitro PDF Pro from activating when the default app prompt was displayed on first launch
  • Added support for validating documents signed with DocuSign 
  • Resolved an intermittent error that occurred when rearranging pages in the Pages panel 
  • Fixed an issue preventing PDFs created by Microsoft Reporting Services PDF Rendering Extension 2019.11.0.0 from opening in Nitro PDF Pro
  • Other fixes and improvements

Versie 14.37.2.0

Uitgavedatum: 11 april 2025

Wat is nieuw

  • De standaardstempelcollectie uitbreiden met nieuwe opties voor gebruikers

  • Voeg de mogelijkheid toe om gegevens te exporteren naar een enkele Excel-sheet per pagina

Opgeloste problemen & Verbeteringen

  • Probleem opgelost waarbij documenten met Type3-lettertypen soms niet correct werden weergegeven

  • Probleem opgelost waarbij bepaalde documenten aangemaakt door PDFTron niet correct werden weergegeven

  • Probleem opgelost waarbij bladwijzers gekoppeld aan benoemde bestemmingen een foutmelding gaven

  • Probleem opgelost waarbij het combineren van een groot aantal documenten de applicatie onresponsief kon maken

  • Weergave van handtekeningen met benoemde objecten verbeterd om ervoor te zorgen dat ze correct worden weergegeven

  • Weergave van documenten met ongeldige tagstructuren verbeterd

  • Stabiliteit van tekstwatermerken verbeterd om ervoor te zorgen dat deze correct wordt weergegeven

  • Andere oplossingen en verbeteringen

Versie 14.36.1.0

Uitgavedatum: 4 maart 2025

Wat is nieuw

  • Voegt automatische detectie en creatie van formulier velden toe (geavanceerde online diensten via Nitro-accounts)

Opgeloste problemen & Verbeteringen

  • Verbeterde waarschuwingstekst wanneer documenten proberen gegevens te verzenden via JavaScript

  • Probleem opgelost zodat alle inhoud correct wordt weergegeven bij het openen van documenten met bepaalde True Type-lettertypen

  • Probleem opgelost waarbij sommige systeem beveiligings beleid het installeren van de Nitro PDF Creator op Windows 11 kon laten mislukken

  • Probleem opgelost waarbij sommige PDF's met lege pagina's openden

  • Probleem opgelost waarbij sommige bestanden niet bewerkt konden worden

  • Andere oplossingen en verbeteringen

Versie 14.35.1.0

Uitgavedatum: 28 januari 2025

Wat is nieuw

  • Voegt de mogelijkheid toe om Tabelgegevens te Extraheren (geavanceerde online diensten via Nitro-accounts)

  • Voegt de mogelijkheid toe om Formuliergegevens te Extraheren (geavanceerde online diensten via Nitro-accounts)

     

Opgeloste problemen & Verbeteringen

  • Probleem opgelost zodat alle inhoud correct wordt weergegeven bij het openen van bepaalde soorten documenten

  • Probleem opgelost waarbij het redactiegereedschap meer dan het geselecteerde deel in bepaalde PDF's zou redigeren

  • Probleem opgelost waarbij bepaalde lineaire documenten niet succesvol konden worden geopend

  • Probleem opgelost bij het toepassen van Microsoft Purview-labels op bepaalde bestanden met op handtekeningen gebaseerde machtigingen

  • Andere oplossingen en verbeteringen

Versie 14.34.2.0

Releasedatum: 24 december 2024

Opgeloste problemen en verbeteringen:

  • Een probleem opgelost waarbij sommige gebruikers crashes ondervonden van Office-toepassingen of Windows Verkenner

Versie: 14.34.1.0

What's New:

  • Provides NLS users with the ability to customize settings for advanced online tools and services via the Admin portal

Fixed Issues & Improvements:

  • Fixed an issue where some users were incorrectly placed in Expired Trial mode after upgrading
  • Resolved a "Log in to Azure failed" error allowing users to log into their Microsoft account login without issue
  • Removes redundant second confirmation dialog when opening certain links in PDF Pro
  • Ensures the previously selected "Extract Image As" value is displayed correctly
  • Ensures Plain Text conversions respect the "Break each line to width" preferences
  • Other fixes and improvements

Security Issue

Security vulnerabilities previously reported has been addressed in this release. Bezoek alstublieft onze pagina voor beveiligingsupdates voor meer informatie.

Versie 14.32.0.15

Releasedatum: 14 november 2024

Wat is er nieuw:

  • Verbeterde validatie van digitale handtekeningen:
    • Voegt ondersteuning toe voor certificaten met rootcertificaten die op de EUTL (European Union Trusted Lists) zijn vermeld
    • Breidt de compatibiliteit uit om extra types digitale handtekeningen te valideren

Opgeloste problemen en verbeteringen:

    • Zorgt voor zichtbaarheid en correcte weergave van alle pagina's voor PDF-bestanden
    • Stelt naadloos openen, weergeven en bewerken van bestanden gemaakt door Skia/PDF m102 mogelijk
    • Lost crash- en rapportageproblemen op bij het combineren van bestanden
    • Maakt het mogelijk voor gebruikers om lokale bestanden en mappen buiten een standaard URI-schema te benaderen vanuit "Importeer profiel" en importprofielen zonder problemen in te voeren
    • Lost een probleem op waardoor dynamische hyperlinks in PDF's niet werkten
    • Vervangt de in-app browser door WebView2 voor verbeterde beveiliging en de nieuwste OS-compatibiliteit
    • Andere oplossingen en verbeteringen

Versie 14.29.1.0

Releasedatum: 25 september 2024

Wat is er nieuw:

  • Verbetert de inlogervaring voor meer veiligheid en consistentie over Nitro-producten (Nitro-accounts): We hebben het inlogproces vereenvoudigd en gestroomlijnd om aan de beste praktijken in de sector te voldoen door gebruik te maken van een systeembrowser in plaats van een ingesloten browser. Dit biedt een snellere, veiligere manier om toegang te krijgen tot de app. You will log in less frequently while ensuring your sessions remain safe, allowing you to easily focus on your work without interruptions.

Fixed Issues & Improvements:

  • Improves support for opening large, complex files from shared servers or network drives
  • Improves the process to ensure PDF files are successfully saved to disk storage services, such as Google Drive, and can be reopened without any issues
  • Ensures new installations of Nitro PDF Pro will not overwrite in-app updater registry keys
  • Fixes Nitro’s MS Outlook Add-in to enable successful email to PDF format conversion
  • Updates the iManage SDK to allow continued support of token caching
  • IE plugins have been removed from Nitro PDF Pro. IE plugins are no longer available in the Nitro PDF Pro app or as a standalone installer.
  • AD RMS has been removed from Nitro PDF Pro. AIP RMS blijft functioneren zoals verwacht.
  • Andere oplossingen en verbeteringen

Versie 14.28.4.2

Release Date: August 14, 2024

What's New

  • New 14-Day Nitro Pro Trial Experience: New users who create a Nitro Account can now experience everything Nitro Pro has to offer, including:

Click here to learn more and start your trial.

Versie 14.27.2.0

What's New

  • Improved performance when opening large files from a shared server or network drive.
  • Two registry options are now available enabling IT Admins to hide JavaScript and Internet Access settings from Preferences.

Fixed Issues & Improvements:

  • Fixed an issue that prevented URI protocol links from working properly in Nitro PDF Pro. De applicatie controleert nu of de links compatibel zijn met de programma's die op de computer van de gebruiker zijn geïnstalleerd.
  • Een beveiligings kwetsbaarheid is verholpen bij het converteren van een onjuist geconfigureerd PDF-bestand, wat zou kunnen leiden tot toegangsschending.

Beveiligingsprobleem

Beveiligings kwetsbaarheden die eerder zijn gerapporteerd zijn aangepakt in deze release. Bezoek alstublieft onze pagina voor beveiligingsupdates voor meer informatie.

Versie 14.26.1.0

 

Release Date: July 15, 2024

What's New

  • Introducing Hang Detection on Nitro PDF Pro for Windows. This feature detects when the application hangs (stops responding) and prompts users to send error reports to Nitro.
    Alongside the existing Crash Detection, the new Hang Detection tool is enabled by default for all users. Het kan echter door beheerders worden uitgeschakeld. See our User Guide and Deployment Guide for more details.

Fixed Issues & Improvements:

  • Resolved an issue where large images (10mb+) used for watermarks could crash the application.
  • Improved performance on document text searching with the Search and Redact tool.
  • Resolved an issue to save trusted URLs to be opened without permission validation.
  • IE plugins have been removed from Nitro PDF Pro. IE plugins are no longer available in the Nitro PDF Pro app or as a standalone installer.

Security Issue

Security vulnerabilities previously reported has been addressed in this release. Bezoek alstublieft onze pagina voor beveiligingsupdates voor meer informatie.

Versie 14.24.1.0

Release Date: June 5, 2024

This version includes the following updates and fixes.

  • In-App Software Update with Automatic Check for New Versions: Nitro PDF Pro now allows for checking for new updates from within the PDF Pro application, as well as automatically checking for new updates on startup. This functionality is disabled within our Enterprise build and may be disabled for other builds.
  • Windows 11 Compatibility: Nitro PDF Pro now supports Windows 11.
  • IE add-in removed from .msi and .exe installers: Effective from version 14.23 onwards, the add-in for Internet Explorer will no longer be available in PDF Pro installers.
  • SharePoint Extension Enabled for all builds: SharePoint Online extension can be used with all build types of PDF Pro for Windows.
  • Resolved an issue related to difficulty viewing PDF documents with graphical content created in Catia V5.
  • Resolved an issue where data entered in AcroForm-based documents was being reset unintentionally.
  • Resolved an issue where text in some specific documents was being rendered as random characters.
  • Resolved an issue in which some Japanese fonts appear as squares and do not render correctly, even after the appropriate font is installed.
  • Made improvements to resolve some instances of unwanted boxes appearing when documents are opened in PDF Pro.
  • Improved the appearance of redaction marks when redacting multiple lines of text.
  • To increase performance, Digital Signatures statuses may be re-validated manually and automatic revalidation occurs less frequently.
  • Start-up performance has been improved.
  • Issue Resolved: The ”Import Bookmarks” option in Preferences no longer disappears on mouse-over.

Versie 14.22.1.0

Release date: March 11, 2024

  • Nitro PDF Pro integration with iManage has been enhanced to handle changes in the folder structure with new iManage releases, which caused an error, “Sorry, Nitro Pro could not find the installation of the iManage Client.”
  • Fixed an issue where file links within a document pointing to a different drive did not work.
  • Nitro PDF Pro now supports links in PDF documents with the 'file' URI protocol, such as file://<host>/<path>.
  • Nitro PDF Pro can now successfully open files protected by FileOpen DRM.
  • An issue that prevented hyperlinks in PDF documents from linking to documents stored in iManage, starting with 'iwl', has been resolved.
  • Issue Resolved: "Dictionary keys must be direct name objects." error no longer appears when opening PDF documents in other PDF viewers that were originally created with custom stamps in Nitro PDF Pro. Additionally, these documents can now be saved in other PDF editors as necessary unlike previously when they showed an error.
  • Issue Resolved: Some customers reported the appearance of unwanted folders named GPUCache and DawnCache.
  • Fixed instances where some customers encountered Error Code: 0x40030004 when attempting to open documents in Nitro PDF Pro.
  • Security measures in malformed PDF document has been enhanced mitigating a risk of informal disclosure.

Versie 14.19.1.29

Release date: January 22, 2024

This version includes the following updates and fixes.

  • Nitro’s AI-enabled Knowledge Assistant is now available in Nitro PDF Pro. De Kennisassistent stelt u in staat om eenvoudig antwoorden op uw vragen te krijgen en informatie te vinden binnen de Nitro-gebruikershandleidingen en hulppublicaties.
  • Een crash die door sommige gebruikers werd waargenomen bij het bewerken van de naam van Watermerk of Koptekst & Footer-profielen die Cyrillische/Chinese/Japanse symbolen bevatten, is verholpen.
  • Een probleem opgelost waarbij sommige tekst ontbrak in PDF-documenten die zijn gemaakt met de iText Core-bibliotheek.
  • Een probleem opgelost waarbij het bewerken van bepaalde documenten ongewenste objecten/vlekken vertoonde.
  • Een probleem opgelost waarbij sommige hyperlinks met UTF-tekens binnen een PowerPoint-bestand niet werden behouden bij conversie naar PDF.


Nitro PDF Pro for MacOS

Latest Version: 14.10.4 | Release Date: December 8, 2025

Fixed Issues & Improvements

  • Fixed an issue where users could be incorrectly logged out of the application

Versie 14.10

Release Date: July 31, 2025

What's New

  • Enhanced PDF/A-1b export with upgraded underlying technology

  • Added a Trust Center link in the Help menu providing access to security, compliance, and data usage information

Fixed Issues & Improvements

  • Improved login token handling to ensure complete logout from Nitro Sign sessions

  • Fixed a crash that occurred when clearing the OCR layer in certain documents

  • Updated Acknowledgment link in the About Nitro PDF Pro section

  • Other fixes and improvements

Optionele link

Versie 14.9.0

Releasedatum: 29 mei, 2025

Wat is er nieuw

  • Geüpgraded OCR-engine om de nauwkeurigheid te verbeteren
  • Verbeterde MRC-compressie om het niveau van compressie en de kwaliteit van de weergegeven afbeeldingen te verbeteren
  • Ondersteuning toegevoegd voor de validatie van digitale handtekeningen van de EUTL

Opgeloste problemen en verbeteringen

  • Geüpgraded automatische detectie en creatie van formulierenvelden
  • Andere oplossingen en verbeteringen

Versie 14.7.0

4 maart 2025

Wat is er nieuw

  • Nauwkeurigheid en snelheid van conversies van PDF naar MS Office-formaten (Word, Excel, Powerpoint) verbeterd door de technologie die de MS Office-exportfunctie aandrijft te upgraden

Opgeloste problemen en verbeteringen

  • Verbeterde redactie en tekstcorrectie voor meer snelheid en nauwkeurigheid
  • Probleem met verlopen token opgelost, zodat ononderbroken toegang met Nitro-referenties gegarandeerd blijft
  • Voegt een link naar de Licentieovereenkomst toe in het Help-menu
  • Een probleem opgelost waarbij het openen van een nieuw bestand vanuit HTML in de Setapp-omgeving de bestandselectievenster niet weergeeft
  • Een probleem opgelost waardoor de app crashte bij het sluiten van het scanvenster
  • Andere oplossingen en verbeteringen

Versie: 14.6.0

19 december 2024

Wat is er nieuw:

  • De voorkeur 'Houd tools geselecteerd na gebruik', te vinden onder Instellingen > Bewerken, is nu standaard uitgeschakeld om nieuw toegevoegde items op een pagina selecteerbaar te maken

Opgeloste problemen en verbeteringen

  • Een probleem opgelost dat ervoor zorgde dat de app crashte bij het uploaden van documenten naar Nitro Sign
  • Een probleem opgelost waarbij de tool Formuliergegevens ophalen (geavanceerde online diensten) geen formuliergegevens detecteerde
  • Zorgt voor ononderbroken gebruik van geavanceerde online service-tools
  • Andere oplossingen en verbeteringen

Versie: 14.5.0

6 november 2024

Wat is er nieuw:

  • Voegt mogelijkheid toe om Tabelgegevens te extraheren (geavanceerde online diensten via Nitro-accounts)
  • Voegt mogelijkheid toe om Formuliergegevens te extraheren (geavanceerde online diensten via Nitro-accounts)
  • Zorgt voor compatibiliteit met het nieuwste besturingssysteem (macOS 15 Sequoia)

Opgeloste problemen en verbeteringen:

  • Verwijdert verouderde belangrijke versiecheckmelding van de auto-updater
  • Andere oplossingen en verbeteringen

Versie 14.4.0

8 oktober 2024

Wat is er nieuw:

  • Voegt mogelijkheid toe om kleine afbeeldingen en getekende objecten te draaien: Biedt u meer creatieve controle over hoe specifieke visuele elementen op uw PDF-documenten worden weergegeven. Pas eenvoudig de oriëntatie van logo's of afbeeldingen, tekstvakken of getekende vormen aan om aan uw voorkeuren en de specifieke behoeften voor uw document te voldoen.
  • Voegt mogelijkheid toe om meerdere objecten te groeperen en te draaien: Bespaar tijd en moeite door meerdere items gelijktijdig te draaien. Dit kan vooral nuttig zijn voor diagrammen of stroomdiagrammen. Grouping objects ensures that all items modified remain aligned, maintain their spatial relationships, and preserve proportions, resulting in a consistent and professional layout.

Fixed Issues & Improvements:

  • Fixes crash that may occur when creating a new document from HTML in Nitro PDF Pro on macOS Sonoma.
  • Restores File > Open dialog to appear when Home screen is disabled.

Versie 14.3.0

Release Date: July 9, 2024

What's New:

  • New Home Screen for Convenient Document Access: Easily create a new document or open recent ones right directly after launching Nitro PDF Pro. Deze gestroomlijnde toegang stelt gebruikers in staat om zich onmiddellijk te concentreren op belangrijke nieuwe of lopende documenten zonder door meerdere stappen te navigeren.
  • Verbetert de zichtbaarheid van exportopties: Het volledige scala aan exportopties is nu toegankelijk vanaf het menu Bestand. Onder Export kunt u eenvoudig MS Office-, afbeelding- of PDF/A-formaten selecteren uit een uitgebreide lijst. Bovendien zijn deze exportopties doorzoekbaar onder het Help-menu voor snelle toegang.

Opgeloste problemen en verbeteringen:

  • Geeft zakelijke gebruikers de mogelijkheid om instellingen voor de Kennisassistent aan te passen.
  • Het toevoegen van markeringen aan beveiligde documenten werkt nu zoals verwacht in specifieke gevallen.
  • Verbeteringen aan het Annotations-weergave in de zijbalk maken het gemakkelijker om de vermelde annotaties te lezen, ongeacht de gekozen accentkleur.

Versie 14.2.0

Release Date: May 30, 2024

What's New:

  • New Knowledge Assistant for easy access to user guides: Easily type “how-to” feature-based questions into a simple chat window and receive synthesized responses from within the app, while actively working on PDF documents.
  • Updated OCR and conversion/export capabilities: Ensures Nitro PDF Pro for Mac has the latest OCR and export technology and operating system compatibility for optimal performance and functionality.
  • New privacy policy and updates to EULA link: Provides access to updated Nitro Terms & Conditions for consistency across products and editions.

Fixed Issues & Improvements:

  • Updated Mac App Store app icon to white Nitro app icon to align with Nitro branding: Refreshed the app icon in the App Store to align with Nitro's branding strategy across its products.
  • Resolved the Apple Script menu not appearing in the Nitro PDF Pro menu bar in the previous version: This menu, which provides easy access to scripts for automation, is now available again in the UI.
  • The “Go to First” or “Last Page“ menu option can now be used when browsing via the Sidebar’s Thumbnail mode: Users can now choose either the first or last page to easily browse through longer documents via the Thumbnail view in the Sidebar.

Versie 14.1.0

Releasedatum: 22 april 2024

Wat is er nieuw:

  • Gestroomlijnde implementatie: Een gecombineerde installer vereenvoudigt de implementatie voor zowel eCommerce- als zakelijke gebruikers, waardoor eenvoudige installatie en updates mogelijk zijn.
  • Nitro Sign-ondersteuning: Nu beschikbaar voor alle klanten. Previously only available to business users, Nitro Sign integration is now accessible to all users, enhancing document signing capabilities.
  • Enhanced Login for Business Users: Improved login experience for business users with Nitro accounts, ensuring smoother access to advanced features.
  • Updated App Branding: The app icon has been refreshed to align with Nitro's branding strategy, ensuring consistency across platforms and editions.

Fixed issues & Improvements:

  • Nitro Analytics Support: Extended to all users, enhancing data-driven insights into document workflows and usage patterns.
  • Apple Subscriptions Support: Implemented RevenueCat to support Apple subscriptions, providing users with flexible payment options.
  • Setapp Framework Integration: Transitioned to Setapp Framework for improved compatibility and functionality within the Setapp ecosystem.
  • Auto-Updater Re-enablement: Automatic updates reinstated for combined retail and business builds, ensuring users stay up-to-date effortlessly.
  • Single Main Build: Consolidated retail and business editions into a single build, simplifying maintenance and updates.
  • Mac App Store Review Requests: Users will be prompted for reviews on the Mac App Store at appropriate intervals, facilitating feedback collection and improving user ratings.
  • Crash Fix: Resolved a crash issue when pasting text from certain websites into text boxes, enhancing overall stability and usability.

Upgrade to PDF Pro for Mac v14.1 today to enjoy these enhancements and fixes for an even smoother document management experience.

Nitro PDF Pro for iOS

Latest Version: 26.0 | Release Date: January 22, 2026

What’s New

  • Added full support for Apple Pencil Pro, including double-tap and squeeze gestures.
  • Create PDFs from multiple photos at once, with new documents opening automatically.
  • Enhanced annotation and editing behavior for a smoother experience.
  • Improved stability and performance with major memory and crash fixes.
  • Note: This version requires iOS 18 or later.

Fixed Issues & Improvements

Apple Pencil Pro Support
  • Full support for double-tap and squeeze gestures, respecting iPadOS system defaults for a seamless drawing and annotation experience.
  • Annotation tools now remain selected when switching between Apple Pencil and finger scrolling, across both paginated and continuous scroll modes.
Improved Document Creation & Photo Importing
  • Multi-photo selection when creating documents from the photo library.
  • Newly created documents now open automatically after creation.
  • Improved photo picker to support selecting multiple images in one action.
Stability Improvements
  • Fixed a crash when editing pages in secured documents, ensuring smoother, more reliable workflows when working with protected PDFs.
  • Resolved an issue that caused the app to crash when creating a PDF from 70+ photos on iPhone. Grote foto-naar-PDF-conversies worden nu met succes voltooid.
  • Significante correcties door de hele app heen om geheugenslekken, retentiecycli en low-memory crashes aan te pakken, resulterend in een stabielere ervaring, vooral bij grote documenten.

Versie 25.1

Releasedatum: 9 oktober 2025

Wat is er nieuw

  • Voegt algemene OCR toe om gescande documenten doorzoekbaar en bewerkbaar te maken
  • Stelt verplaatsen van Intune-beheerde bestanden mogelijk via de tap-en-hold-methode

Opgeloste problemen en verbeteringen

  • Andere oplossingen en verbeteringen

Versie 25.0

Release Date: September 4, 2025

What’s New

  • Introduced text redaction (Block and Erase) to protect sensitive information
  • Adopted CalVer (calendar-based versioning) for updates starting with v25 

Fixed Issues & Improvements

  • User Guide button now links to the official Nitro PDF Pro guides
  • Resolved an issue causing NLS users to be logged out prematurely when offline
  • Resolved an issue that allowed Intune users to duplicate documents only once (Intune)
  • Removed support for outdated integrations
  • Other fixes and improvements 

Versie 8.5.1

Releasedatum: 26 juni 2025

Opgeloste problemen en verbeteringen

  • Een probleem opgelost waarbij het proeflabel niet verborgen was bij het gebruik van AppConfig (Intune) 

Versie 8.5

Releasedatum: 12 juni 2025

Wat is er nieuw

  • Voegt Labels voor Lezen en Bewerken toe aan pictogrammen in de werkbalk voor duidelijkheid
  • Vereenvoudigde toegang tot tools in de Bewerken-balk door een enkele aanraking te laten toegeven om tools te selecteren en te openen
  • Bijgewerkt het Objecteigenschappen-pictogram van een Penseel naar een Filter om beter de beschikbare aanpassingsopties weer te geven
  • Voegt de Gumtool toe aan de Bewerken-balk voor gemakkelijke toegang
  • Verbeteringen in de documentbrowser (Intune)
  • Voegt AppConfig-ondersteuning toe (Intune)

Opgeloste problemen en verbeteringen

  • Lost een probleem op waarbij de Extract Tabel/Formuliergegevens-tools mogelijk niet correct worden geopend (Intune)
  • Andere oplossingen en verbeteringen

Versie 8.4

Releasedatum: 16 april 2025

Wat is er nieuw

  • Voegt Microsoft Intune-ondersteuning toe

Opgeloste problemen en verbeteringen

  • Andere oplossingen en verbeteringen

Versie 8.3.1

Releasedatum: 23 januari 2025

Opgeloste problemen en verbeteringen:

  • Verlost probleem met verlopen token, waardoor ononderbroken toegang met Nitro-referenties is gegarandeerd. 

Versie 8.3

Releasedatum: 14 november 2024

Wat is er nieuw:

  • Voegt mogelijkheid toe om Tabelgegevens te extraheren (geavanceerde online diensten via Nitro-accounts)
  • Voegt mogelijkheid toe om Formuliergegevens te extraheren (geavanceerde online diensten via Nitro-accounts)

Opgeloste problemen en verbeteringen:

  • Herstelt de mogelijkheid om paginaverwijderingen te ongedaan te maken die zijn gemaakt via het contextmenu
  • Zorgt ervoor dat de app opnieuw vraagt om camera-toegangspermissie na een eerste weigering
  • Toont een waarschuwing voor toegangsbeperkingen op bestanden van bedrijfsaccounts van OneDrive
  • Andere oplossingen en verbeteringen

Versie: 8.2

 

Release date: September 24, 2024

What's New:

  • Adds scanning support to create new PDFs: Effortlessly generate high-quality PDFs from physical documents like letters, billing statements, and receipts, and save them on your mobile device for easy editing and future use.
  • Enables seamless searching and annotating of scanned documents: Nitro PDF Pro makes unsearchable scanned documents searchable, allowing you to quickly locate and focus on key information. Easily add highlights, notes, or comments to emphasize content for review.
  • Knowledge Assistant for easy access to product documentation (Nitro accounts): The Knowledge Assistant allows you to easily get answers to your questions and locate information within the Nitro User Guides and Help documentation.

Fixed Issues & Improvements:

  • Provides helpful information on using styluses with PDF Pro for iPad & iPhone
  • Improves full screen mode by removing the Toolbar for streamlined viewing
  • Fixes a crash that occurs when highlighting text and then selecting “Undo” function

Versie 8.1

Releasedatum: 30 juli 2024

Wat is er nieuw:

  • Verbeterde workflow voor paginumerering: De verbeterde dialoog voor paginumerering stelt gebruikers in staat om moeiteloos paginanummers in hun documenten bij te werken of te verwijderen. Gebruikers hebben nu meer flexibiliteit en controle over hun documentformattering en -uiterlijk.
  • Verbeterde watermarkopties: Gebruikers kunnen nu eenvoudig verouderde, imperfecte of storende watermerken die eerder aan een pagina werden toegevoegd, verwijderen. Deze functie geeft gebruikers meer controle en aanpassing van documentinformatie en branding.

Versie 8.0.1

Releasedatum: 12 juni 2024

Opgeloste problemen en verbeteringen:

  • Lost crash op die klanten beïnvloedt die geen iCloud-account hebben

Versie 8.0

Releasedatum: 11 juni 2024

Wat is er nieuw:

  • Nieuwe, gemoderniseerde UI-ontwerp, opnieuw opgebouwd van de grond af aan: De werkbalk stroomlijnt de ervaring door zich te concentreren op de primaire gebruikersbehoeften op mobiel. Een bijgewerkte Bewerken-balk stroomlijnt de bewerkerervaring; gebruikers kunnen gemakkelijk en intuïtief de belangrijkste bewerkingstools lokaliseren en de annotatie-eigenschappen eenvoudig aanpassen.
  • Introduceert Lezersmodus waarmee klanten zich kunnen concentreren op de inhoud: Inclusief een helderheidsregelaar om de leeservaring comfortabeler te maken.
  • Voegt een interactieve producttour toe: Benadrukt belangrijke functies en functionaliteiten ter verwelkoming voor alle gebruikers.
  • Vision Pro-ondersteuning: Maakt het gebruikers met Vision Pro mogelijk om verder te gaan dan de kleine schermen van de iPad of iPhone en documenten op een veel groter en meeslepender scherm te lezen, bewerken en ondertekenen.

Opgeloste problemen en verbeteringen:

  • App-updates om de prestaties te verbeteren en een desktop-achtige ervaring op iPad te bieden: Moderniseert de onderliggende code voor optimale app-onderhoud. Introduceert segmentcontrols en toggles voor verbeterde navigatie.
  • Geeft de mogelijkheid om documenten met meerdere foto's te maken vanuit de Bestanden / Documenten-weergave.
  • Lost een probleem op in gevallen waarin de app niet opstart bij het proberen om documenten te openen.

Nitro Sign

Laatste Versie: December 2025 | Uitgavedatum: 15 december, 2025

Enveloppen

Nitro Sign ondersteunt nu meerdere documenthandtekeningen, genaamd Enveloppen. Dit leidt tot de volgende wijzigingen in het end-to-end handtekenproces:

  • Verzenden voor handtekening: Verzenders kunnen meerdere documenten uploaden en ontvangers en velden voor hen definiëren bij het instellen van een handtekenverzoek. Documenten zonder velden worden naar alle ondertekenaars gestuurd als referentiedocumenten.

  • Ondertekenen: Ondertekenaars kunnen meerdere documenten in één ondertekeningssessie ondertekenen. Ze kunnen door de individuele documenten bladeren via een nieuwe documentnavigator in de linkerzijbalk of door lineair door elk veld te gaan dat ingevuld moet worden.

  • Downloaden: Verzenders, Ondertekenaars en Beoordelaars kunnen de ondertekende documenten downloaden, samen met het audit trail document in één gecombineerde zip-bestand. De downloadactie kan worden uitgevoerd vanuit Nitro Sign of via een downloadlink die in een e-mailnotificatie is verzonden.

Beperkingen

Nitro Sign legt de volgende limieten op met betrekking tot enveloppen en de documenten die ze bevatten:

  • Maximaal aantal documenten per envelop: 15
  • Maximale documentgrootte: 20MB.
  • Maximaal aantal pagina's per document: 250
  • Het kan voorkomen dat niet-PDF-bestanden, zoals .docx of .jpg, de hierboven genoemde documentlimieten overschrijden na omzetting naar PDF. Als dit gebeurt, wordt het geconverteerde bestand niet geaccepteerd.
  • Maximale totale grootte van de envelop: 300MB
  • Maximale aantal ontvangers per envelop: 200
  • Wachtwoordbeveiligde of beperkte PDF's zijn niet toegestaan voor ondertekening

Release: oktober 2025

Releasedatum: 1 oktober 2025

Wat is er nieuw

Nitro heeft zijn gloednieuwe API voor Nitro Sign gelanceerd, waarmee ondernemingen en partners de eSigning-functionaliteit van Nitro rechtstreeks in hun systemen en workflows kunnen integreren. Deze eerste release biedt essentiële eSigning-mogelijkheden, waarmee integrators end-to-end ondertekenworkflows kunnen automatiseren, van creatie tot download van ondertekende documenten bij voltooiing. Het ondersteunt de volgende API-flows:

  • Maak handtekeningverzoeken (enveloppen met documenten, ontvangers en velden)
  • Haal ondertekende documenten en enveloppen op

Uitgebreide documentatie voor ontwikkelaars is beschikbaar via het Nitro Developer Portal. This includes:

  • Getting started guide
  • Tutorials, guidelines, troubleshooting, and developer tools
  • API reference with a complete list of supported API endpoints and developer playground

The Nitro Sign API is only available on the Nitro Sign Enterprise plan. To find out more please check our Plans & Pricing page or contact your sales rep.

Once signed up to the Nitro Sign Enterprise plan, the Nitro Admin Portal will allow admins to create API credentials for their applications to get started.


What’s Next

Webhook capabilities will be introduced in the next release of the Nitro Sign API. Documentatie over webhook-configuratie vindt u hier.

 

Release: juni 2025

Releasedatum: 9 juni 2025

Wat is er nieuw

Automatische Velddetectie

Met onze nieuwe functie voor automatische velddetectie in Nitro Sign is het instellen van documenten voor handtekening sneller dan ooit. Gewoon uw bestand uploaden en Nitro scant de inhoud, detecteert automatisch veldtypen zoals handtekeningen, data en tekstinvoer en plaatst deze precies waar ze horen. Voeg gewoon de details van de ontvanger toe: geen gedoe meer met het slepen en neerzetten van velden één voor één. It’s a major time-saver, especially for complex documents with multiple fields.

This feature is available in the Nitro Sign Plus and Nitro Pro Business plans.

For further details, please visit our User Guide Article.

Nitro Workspace

Laatste Versie: September 2025 | Uitgavedatum:  30 september,  2025

Wat is nieuw

Nitro Smart Redact brengt intelligente documentredactie naar Nitro, waarbij AI-gestuurde detectie wordt gecombineerd met handmatige precisietools om u te helpen gevoelige informatie snel en nauwkeurig te beschermen.

  • Geautomatiseerde PII-detectie: Identificeer onmiddellijk meer dan 30 soorten gevoelige informatie in uw documenten.

  • Handmatige redactiecontroles: Behoud volledige controle met handmatige redactievakcreatie.

  • Eenklikverwerking: Bekijk voorgestelde redacties, maak aanpassingen en breng alle wijzigingen aan om een veilige, vlakke PDF te creëren.

Hoe Smart Redact werkt

Toegang tot Smart Redact vanaf de startpagina van de Workspace. Zodra u uw document uploadt:

  • AI-scanning: Het systeem scant automatisch en markeert mogelijke gevoelige informatie.

  • Review & Bewerken: Voeg redactie-markeringen toe of verwijder deze met behulp van het zijpaneel en de handmatige optie.

  • Toepassen van redacties: Klik op "Redacteer X items" om geselecteerde inhoud permanent te verwijderen.

  • Downloaden: Sla uw geredigeerde document automatisch op als een beveiligde PDF.

Ondersteunde PII-categorieën omvatten:

  • Financieel: Bankrekeningnummers, routingnummers, IBAN, SWIFT-codes, creditcardgegevens, pincode's

  • Overheid ID's: BSN, belastingidentificatienummers, paspoortnummers, rijbewijzen

  • Gezondheidszorg: NHS-nummers, Canadese gezondheidsnummers, Indiase NREGA-nummers

  • Contactinformatie: Namen, adressen, telefoonnummers, e-mails en leeftijdsgegevens

  • Digitale beveiliging: Gebruikersnamen, wachtwoorden, IP-adressen, MAC-adressen, URL's, AWS-sleutels

  • Anders: Data, tijden, voertuiggegevens, kentekenplaten, VIN's

BETA BESCHIKBAARHEID: Smart Redact is momenteel in bèta en beschikbaar voor alle Workspace-gebruikers met Advanced-tools ingeschakeld.

Voor meer details, bezoek ons Gebruikersgidsartikel.

Release: april 2025

Versie: April 2025 | Releasedatum: 3 april 2025

Wat is er nieuw

Nitro Document Assistant is een AI-tool die is ontworpen om het werken met documenten sneller en efficiënter te maken.

  • Snelle samenvattingen & Gedetailleerde antwoorden: Krijg een beknopt overzicht of stel specifieke vragen over uw document en ontvang diepgaande antwoorden.

  • Conversatie-interface: Geniet van een intuïtieve chatervaring waarin vervolgvragen met volledige context worden behandeld.

  • PDF Viewer-integratie: Bekijk uw document zij aan zij met het chatvenster voor eenvoudig refereren en navigeren.

  • Meertalige mogelijkheden: De Assistant ondersteunt vragen in meer dan 80 talen, zodat u met documenten kunt werken, ongeacht de taal waarin ze zijn geschreven.

Daarnaast biedt de Document Assistant nu Slimme Acties die uw workflow stroomlijnen. Of u nu met uw gehele document of specifieke inhoud aan het interactie bent, de juiste tools zijn met een klik bij de hand.

Slimme Acties

Bij het selecteren van tekst in de PDF Viewer verschijnt er een contextmenu met de volgende acties:

  • Kopiëren: Kopieer snel geselecteerde tekst naar uw klembord met een enkele klik.

  • Samenvatten: Genereer onmiddellijk een gedetailleerde samenvatting van elke geselecteerde tekst om belangrijke informatie sneller te begrijpen.

  • Vertalen: Vertaal eenvoudig geselecteerde inhoud in meer dan 70 talen—kies een taal en bekijk de vertaalde versie direct binnen het chatvenster.

Voor meer details, bezoek onze Gebruikershandleiding.

Release: maart 2025

Versie: Maart 2025 | Releasedatum: 28 maart 2025

Wat is nieuw:

De voormalige Add-ins Nitro Sign voor Word en Nitro Sign voor Outlook zijn bijgewerkt met verbeterde documentwerkstromen:

  1. Stuur een document voor digitale handtekening via Nitro Sign

    1. Deze workflow blijft ongewijzigd en vereist een login op uw Nitro-account.

  2. Converteer een document of e-mail naar PDF

    1. Een nieuwe workflow is beschikbaar voor alle gebruikers; er is geen login vereist.

    2. Wanneer e-mails worden geconverteerd naar PDF door de afzender van de e-mail en BCC-ontvangers bevatten, wordt deze informatie weergegeven als bewijs van communicatie.

In aanvulling op Word en Outlook, introduceren we Nitro voor Excel en Nitro voor PowerPoint. Deze Add-ins stellen gebruikers in staat om:

  • Documenten voor digitale handtekening te sturen

  • Documenten naar PDF te converteren

BELANGRIJKE OP MERK ZITTEN:

  1. "Nieuwe Outlook (Office 17)"-gebruikers: Degenen die de ondersteuning voor de Nitro COM Add-in hebben verloren, kunnen nu e-mails naar PDF converteren met Nitro voor Outlook.

  2. Office 365, Office 16 (2021) en eerdere versies: De Nitro COM Add-in blijft volledig ondersteund. De nieuwe Nitro Web Office Add-ins complementeren Office op Desktop en dienen als de enige ondersteunde optie voor Office-producten op het web.

Voor meer details, bezoek onze Gebruikershandleiding.

Release: augustus 2024

Laatste versie: Augustus 2024 | Releasedatum: 6 augustus 2024

Wat is nieuw:

  • OneDrive-toegang voor gemakkelijke documentbewerking: Hiermee kunnen klanten OneDrive-onlineopslag toevoegen. Open en bewerk documenten met de webgebaseerde PDF-bewerkingstools van Nitro. Stuur naadloos ter ondertekening met slechts een paar klikken. Converteer eenvoudig naar afbeelding of MS Office-indeling en terug. Wijzigingen worden gesynchroniseerd met OneDrive terwijl u werkt.

  • Verbeteringen van de gebruikersinterface van tools: Beschrijvingen van tools helpen gebruikers snel hun gebruik en functies te begrijpen.

Release: mei 2024

 
Release date: May 28, 2024

What’s New:

  • Modern UI & dashboard: Work faster with a streamlined user interface and navigation across Workspace, Sign, and Accounts.
  • Nitro PDF Pro apps & Sign access: Get convenient access to PDF Pro download links and Sign service from Workspace for standard users. Teambeheerders kunnen de zichtbaarheid in het Admin-portaal aanpassen.
  • Uitnodigen van teamleden voor toegang tot Workspace-tools: Krijg direct toegang tot het Admin-portaal vanuit Workspace om gebruikers uit te nodigen voor een team en de zichtbaarheid van Workspace-tools aan te passen.
  • Tools: Gebruik webgebaseerde tools om snel een PDF naar MS Office te converteren en vice versa.
  • Bèta-tools: Probeer Nitro's nieuwste bèta-tools, waaronder Tabel Extract en Form Extract, om tabellen en formuliergegevens naar spreadsheets te exporteren voor gegevensverwerking.
  • Leren: Maak gebruik van educatieve hoe-werk artikelen en handleidingen om gemakkelijk in te voeren in Nitro's apps en diensten.

Nitro PDF Pro for Windows

Last updated: December 17, 2025

Update

A security vulnerability previously reported has been addressed in this release. Please visit our Security Updates page for more information. 

Affected Version(s) Vulnerability CVE Status Solution Acknowledgment

Nitro PDF Pro for Windows 14.41 and earlier

Improved security during signature validation CVE-2025-67825 Resolved Upgrade to v14.42.0.34 Jakob Heher, Stefan More, and Emanuel Pichler (TU Graz, A-SIT)

Datum: 5 december 2024

Release Date: December 5, 2024

Nitro has released a new version of Nitro PDF Pro, which resolves potential security vulnerabilities.

Affected Version(s) Vulnerability CVE Status Solution Acknowledgment

Nitro PDF Pro for Windows 14.32 and earlier

Local Privilege Escalation N/A Resolved Upgrade to 14.34.1.0 N/A
Optionele link

Datum: 25 september 2024

 

Last updated: September 25, 2024

Originally published: July 25, 2023

 

Update

Nitro has released a new version of Nitro PDF Pro, which resolves potential security vulnerabilities.

Affected Version(s) Vulnerability CVE Status Solution Acknowledgment

Nitro PDF Pro for Windows 13.70.7.60 and earlier

Nitro PDF Pro for Windows 14.18.1.41 and earlier

A security vulnerability has been identified in the MSI installer, which could allow local privilege escalation. CVE-2024-35288 Resolved

Upgrade to version 13.70.8.82+

Upgrade to version 14.26.0+

Sandro Einfeldt and Michael Baer, SEC Consult Vulnerability Lab

Nitro Pro 13.70.7.60 and earlier

Nitro Pro 14.18.1.41 and earlier

A Vulnerability in data handling for XFA documents could cause a file to be saved to an arbitrary location on the users filesystem. CVE-2024-44079 Resolved

Upgrade to version 13.70.8.82+

Upgrade to version 14.27.0+

Jörn Henkel

Datum: 28 juli 2023

Last updated: 07/28/2023
Originally published: 07/25/2023

Update

Nitro has released a new version of Nitro PDF Pro, which resolves potential security vulnerabilities.

Affected Versions Vulnerability CVE Status Solution

Nitro Pro 13.70.4.50 and earlier

Nitro Pro v14.1.2.47 – 14.5.0.11

A security vulnerability in Artifex Ghostscript

A security vulnerability has been identified in Artifex Ghostscript, which is used for file rendering and conversion

CVE-2023-36664 Resolved

Upgrade to v13.70.7.60

Upgrade to v14.7.1.21 or later

Datum: 16 maart 2023

Last updated: 03/16/2023
Originally published: 03/16/2023

Update

Nitro has released a new version of Nitro Pro, which resolves potential security vulnerabilities.

Affected Versions Vulnerability CVE Status Solution
Nitro Pro v 13.70.2 and earlier

A security vulnerability in Zlib version, a data compression library used by Nitro PDF Pro

A security vulnerability has been discovered in the Zlib version, which is a data compression library utilized by Nitro PDF Pro.

CVE-2022-37434 Resolved Upgrade to the latest version of Nitro PDF Pro
Nitro Pro v 13.70.2 and earlier

OpenSSL vulnerability - Access of Resource Using Incompatible Type ('Type Confusion')

OpenSSL vulnerability - Access of Resource Using Incompatible Type ('Type Confusion') This vulnerability has been fixed by upgrading to OpenSSL 1.1.1t.

CVE-2023-0286 Resolved Upgrade to the latest version of Nitro PDF Pro

Datum: 7 december 2022

Last updated: 12/7/2022
Originally published: 12/7/2022

Update

Nitro has released a new version of Nitro Pro, which resolves potential security vulnerabilities.

Affected Versions Vulnerability CVE Status Solution
Nitro Pro v 13.70.0 and earlier

Execution of Arbitrary Commands within the Application

A vulnerability exists where the application allows specially crafted PDF documents to execute arbitrary commands within the application.

CVE-2022-46406 Resolved Upgrade to the latest version of Nitro PDF Pro

Datum: 25 oktober 2021

Voor het laatst bijgewerkt: 25/10/2021
Oorspronkelijk gepubliceerd: 25/10/2021

Update

Nitro heeft een nieuwe versie van Nitro Pro uitgebracht, die mogelijke beveiligingskwetsbaarheden oplost.

Aangetaste versies Kwetsbaarheid CVE Status Oplossing
Nitro Pro v 13.49 en eerder

JavaScript local_file_path Object gebruik-na-vrijgeven kwetsbaarheid

Een speciaal vervaardigd document kan ervoor zorgen dat een object met het pad naar een document wordt vernietigd en later opnieuw wordt gebruikt, wat resulteert in een gebruik-na-vrijgeven kwetsbaarheid, wat kan leiden tot code-uitvoering onder de context van de applicatie. Een aanvaller kan een gebruiker overtuigen om een document te openen om deze kwetsbaarheid te activeren.

CVE-2021-21796 Opgelost Upgrade naar de nieuwste versie van Nitro Pro
Nitro Pro v 13.49 en eerder

JavaScript TimeOutObject dubbele vrijgave kwetsbaarheid

Een speciaal vervaardigd document kan ervoor zorgen dat een referentie naar een timeout-object op twee verschillende plaatsen wordt opgeslagen. Bij het sluiten zal het document resulteren in de verwijzing die tweemaal wordt vrijgegeven. Dit kan leiden tot code-uitvoering in de context van de applicatie. Een aanvaller kan een gebruiker overtuigen om een document te openen om deze kwetsbaarheid te activeren.

CVE-2021-21797 Opgelost Upgrade naar de nieuwste versie van Nitro Pro

Datum: 10 september 2021

Voor het laatst bijgewerkt: 10/9/2021
Oorspronkelijk gepubliceerd: 10/9/2021

Update

Nitro heeft een nieuwe versie van Nitro Pro uitgebracht, die mogelijke beveiligingskwetsbaarheden oplost.

Aangetaste versies Kwetsbaarheid CVE Status Oplossing
Nitro Pro v 13.47 en eerder

Log4net parser kwetsbaarheid
Apache log4net versies vóór 2.0.10 schakelen geen XML externe entiteiten uit bij het parseren van log4net configuratiebestanden. Dit stelt aanvallen op basis van XXE in staat in applicaties die door een aanvaller gecontroleerde log4net configuratiebestanden accepteren.

Belangrijk: Om deze oplossing toe te passen, dient u de iManage Desktop-applicatie van versie 10.5 of nieuwer te upgraden. Om te voorkomen dat documenten alleen-lezen worden, zorgt u ervoor dat alle documenten die op dezelfde machine zijn geopend, zijn gesloten en INGEKOPPELD.

Datum: 30 september 2020

Beveiligingsincident Update

Op 30 september 2020 werd Nitro zich bewust van een geïsoleerd beveiligingsincident dat beperkte toegang tot Nitro-databases door een ongeautoriseerde derde partij betrof.

Bij het leren van dit incident heeft Nitro onmiddellijk actie ondernomen om ervoor te zorgen dat de Nitro-omgeving veilig was en is gestart met een onderzoek met de steun van vooraanstaande cyberbeveiligings- en forensische experts. Het onderzoek is nu voltooid en Nitro kan verdere details geven:

  • Het incident betrof de toegang tot specifieke Nitro-databases, die bepaalde online diensten ondersteunen en voornamelijk zijn gebruikt voor de opslag van informatie verbonden met de gratis online producten van Nitro.
  • De gratis online conversiedienst van Nitro vereist niet dat gebruikers een Nitro-account aanmaken of een Nitro-klant worden. Gebruikers moeten simpelweg een e-mailadres opgeven waarop geconverteerde bestanden worden afgeleverd.
  • Er was geen impact op Nitro Pro of Nitro Analytics.
  • Exposed gebruikersgegevens bevatten gebruikers-e-mailadressen, volledige namen, zeer beveiligde gehashte en gezouten wachtwoorden, evenals documentmetadata in verband met de Nitro online services. Een zeer klein gedeelte van de informatie bevatte bedrijfsnamen, titels, en IP-adressen.
  • Wachtwoorden werden niet beïnvloed voor gebruikers die toegang hebben tot onze cloudservices via Single Sign-On (SSO).
  • Het onderzoek heeft verder beperkte activiteit door de ongeautoriseerde derde partij in een locatie voor legacy cloudservices geïdentificeerd, met invloed op minder dan 0.0073% van de opgeslagen gegevens in deze locatie. De activiteit suggereert dat de ongeautoriseerde derde partij specifiek gericht was op het verkrijgen van gegevens met betrekking tot cryptocurrency.

Bij het leren van dit incident heeft Nitro een gedwongen wachtwoordreset voor alle gebruikers uitgevoerd om klantenaccounts verder te beveiligen. Naast dit, omvat algemene begeleiding voor het onderhouden van goede cyberhygiëne:

  • Verander online accountwachtwoorden regelmatig, gebruik een apart wachtwoord voor online bankieren, en gebruik een wachtwoordbeheerder om meerdere wachtwoorden te onthouden.
  • Stuur nooit wachtwoorden voor online accounts via e-mail en bevestig of online accounts veilig zijn door te bezoeken https://haveibeenpwned.com/.
  • Schakel multi-factor-authenticatie in voor online accounts waar mogelijk en zorg ervoor dat up-to-date antivirussoftware is geïnstalleerd op elk apparaat dat wordt gebruikt voor toegang tot online accounts.

Sinds het incident werkt het Nitro IT-beveiligingsteam nauw samen met externe cyberbeveiligingsdeskundigen om de beveiliging van alle systemen te versterken, inclusief verbeterde logging, detectie- en alarmeringsdiensten in alle regio's, evenals verhoogde gegevensmonitoring en herbeoordeling van alle protocollen. De IT-omgeving blijft veilig en Nitro heeft sinds het incident geen kwaadaardige activiteit gezien.

Nitro neemt de veiligheid en beveiliging van de gegevens van onze klanten serieus en wij zijn hier om onze klanten op elke mogelijke manier te ondersteunen. Wij moedigen iedereen met vragen aan om contact op te nemen met incident@gonitro.com.

Datum: 17 september 2020

Voor het laatst bijgewerkt: 17/9/2020
Oorspronkelijk gepubliceerd: 1/9/2020

Update

Nitro heeft een nieuwe versie van Nitro Pro uitgebracht, die mogelijke beveiligingskwetsbaarheden oplost.

Aangetaste versies Kwetsbaarheid CVE Status Oplossing
Nitro Pro v 13.19 en eerder Object stream parser integer overflow
Een kwetsbaarheid bestaat bij het openen van een speciaal vervaardigd PDF-document met een kruisverwijzingstabel, die kan leiden tot een out of bounds fout die geheugenbeschadiging veroorzaakt.
CVE-2020-6113 Opgelost Upgrade naar de nieuwste versie van Nitro Pro
Nitro Pro v 13.22 en eerder app.launchURL JavaScript Command Injectie
Een kwetsbaarheid bestaat bij het openen van een speciaal vervaardigd PDF-document dat JavaScript bevat, wat kan leiden tot opdrachtinjectie.
CVE-‪2020-25290 Opgelost Upgrade naar de nieuwste versie van Nitro Pro

Datum: 1 september 2020

Voor het laatst bijgewerkt: 1/9/2020
Oorspronkelijk gepubliceerd: 1/9/2020

Update

Nitro heeft een nieuwe versie van Nitro Pro uitgebracht, die mogelijke beveiligingskwetsbaarheden oplost.

Aangetaste versies Kwetsbaarheid CVE Status Oplossing
Nitro Pro v 13.22.0.414 en eerder XRefTable Entry Missing Object – Gebruik Na Vrijgeven
Een kwetsbaarheid bestaat bij het openen van een speciaal vervaardigd, verkeerd gevormd PDF-document, die kan leiden tot een gebruik-na-vrijgeven toestand.
CVE-2020-6115 Opgelost Upgrade naar de nieuwste versie van Nitro Pro
Nitro Pro v 13.22.0.414 en eerder Indexed ColorSpace Rendering – Buffer Overflow
Een kwetsbaarheid bestaat bij het openen van een speciaal vervaardigd PDF-document met een geïndexeerde kleurenruimte, die kan leiden tot een buffer overflow die geheugenbeschadiging veroorzaakt.
CVE-2020-6116 Opgelost Upgrade naar de nieuwste versie van Nitro Pro
Nitro Pro v 13.22.0.414 en eerder ICCBased ColorSpace Rendering – Buffer Overflow
Een kwetsbaarheid bestaat bij het openen van een speciaal vervaardigd PDF-document met een ICC-gebaseerde kleurenruimte, die kan leiden tot een buffer overflow die geheugenbeschadiging veroorzaakt.
CVE-2020-6146 Opgelost Upgrade naar de nieuwste versie van Nitro Pro
Nitro Pro v 13.22.0.414 en eerder app.launchURL JavaScript Command Injectie
Een kwetsbaarheid bestaat bij het openen van een speciaal vervaardigd PDF-document dat JavaScript bevat, wat kan leiden tot opdrachtinjectie.
Geen Opgelost Upgrade naar de nieuwste versie van Nitro Pro

Datum: 2 augustus 2020

Laatste update: 2/8/2020
Oorspronkelijk gepubliceerd: 2/8/2020

Bijwerking

Nitro heeft een nieuwe versie van Nitro Pro uitgebracht, die potentiële beveiligingskwetsbaarheden oplost.

 

Beïnvloede Versies Kwetsbaarheid CVE Status Oplossing

Nitro Pro v 12.16.3.574 en eerder

Nitro Sign is niet beïnvloed

Digitale Handtekening “schaduwaanvallen”
Er bestaat een kwetsbaarheid bij het openen van een speciaal gemaakte, digitaal ondertekende PDF-document dat kan zorgen voor het verschijnen van eerder verborgen tekst wanneer het document na ondertekening wordt gewijzigd.
Om deze kwetsbaarheid te activeren, moet de doelwit een kwaadaardig document openen dat van tevoren door een vertrouwde ondertekenaar is voorbereid.
Geen Opgelost Upgrade naar de nieuwste versie van Nitro Pro

Datum: 8 mei 2020

Laatst bijgewerkt: 5/8/2020
Oorspronkelijk gepubliceerd: 5/8/2020

Update

Nitro heeft een nieuwe versie van Nitro Pro uitgebracht, die mogelijke beveiligingskwetsbaarheden oplost.

Betroffene Versies Kwetsbaarheid CVE Status Oplossing
13.9.1.155 en eerder JavaScript XML-foutafhandeling – Toegang tot niet-geïnitialiseerde pointer
Er bestaat een kwetsbaarheid bij het openen van een speciaal gemaakt PDF-document dat kan leiden tot toegang tot niet-geïnitialiseerd geheugen, wat resulteert in mogelijke informatieonthulling. Om deze kwetsbaarheid te activeren, moet het doel een kwaadaardig bestand openen.
CVE-2020-6093 Opgelost Upgrade naar de nieuwste versie van Nitro Pro
13.9.1.155 en eerder PDF Geneste Pagina's – Gebruik na vrijgave
Er bestaat een kwetsbaarheid bij het openen van een speciaal gemaakt kwaadaardig PDF-document dat kan leiden tot out-of-bounds schrijfrechten met de mogelijkheid om geheugen te corrumperen. Om deze kwetsbaarheid te activeren, moet het doel een kwaadaardig bestand openen.
CVE-2020-6074 Opgelost Upgrade naar de nieuwste versie van Nitro Pro
13.13.2.242 en eerder PDF Patroonobject – Gehele overflow of wraparound
Er bestaat een kwetsbaarheid bij het openen van een speciaal gemaakt kwaadaardig PDF-document dat kan leiden tot out-of-bounds schrijfrechten met de mogelijkheid om geheugen te corrumperen. Om deze kwetsbaarheid te activeren, moet het doel een kwaadaardig bestand openen.
CVE-2020-6092 Opgelost Upgrade naar de nieuwste versie van Nitro Pro

Datum: 9 maart 2020

Laatst bijgewerkt: 3/9/2020
Oorspronkelijk gepubliceerd: 3/9/2020

Update

Nitro heeft een nieuwe versie van Nitro Pro uitgebracht, die mogelijke beveiligingskwetsbaarheden oplost.

Betroffene Versies Kwetsbaarheid CVE
13.9 en eerder Hoopcorruptie npdf.dll
Er bestaat een kwetsbaarheid bij het openen van een speciaal gemaakt
kwaadaardig PDF-document dat kan leiden tot een hoopcorruptie
kwetsbaarheid met de mogelijkheid om de inhoud van het geheugen bloot te leggen.
CVE-2020-10222
13.9 en eerder Hoopcorruptie JBIG2DecodeStream
Er bestaat een kwetsbaarheid bij het openen van een speciaal gemaakt
kwaadaardig PDF-document dat kan leiden tot een hoopcorruptie
kwetsbaarheid met de mogelijkheid om de inhoud van het geheugen bloot te leggen.
CVE-2020-10223

 

Oplossing

Nitro raadt klanten aan die via de Nitro eCommerce winkel hebben gekocht hun software bij te werken naar de nieuwste versie hieronder. Klanten met Team-plannen kunnen contact opnemen met hun Nitro Account Manager voor toegang tot bijgewerkte installers en implementatie-instructies. Klanten met Enterprise-plannen die een toegewezen Customer Success Manager hebben, ontvangen details van bijgewerkte releases die de problemen aanpakken.

Bijgewerkte versie Beschikbaarheid
13.13.2.242 Upgrade naar de nieuwste versie van Nitro Pro 13 beschikbaar hier

Voor meer informatie kunt u contact opnemen met het Nitro Security Team via security@gonitro.com

Datum: 9 januari 2020

Laatst bijgewerkt: 1/9/2020
Oorspronkelijk gepubliceerd: 10/31/2019

Update

Nitro heeft een nieuwe versie van Nitro Pro uitgebracht, die mogelijke beveiligingskwetsbaarheden oplost.

Betroffene Versies Kwetsbaarheid CVE
13.6 en eerder Hoopcorruptie JPEG2000 ssizDepth
Er bestaat een kwetsbaarheid bij het openen van een speciaal gemaakt
kwaadaardig PDF-document dat kan leiden tot hoopcorruptie
en het crasht de applicatie. Arbitraire externe code
uitvoering is niet bewezen, maar kan mogelijk zijn.
CVE-2019-5045
13.6 en eerder Hoopcorruptie JPEG2000 yTsiz
Er bestaat een kwetsbaarheid bij het openen van een speciaal gemaakt
kwaadaardig PDF-document dat kan leiden tot hoopcorruptie
en het crasht de applicatie. Arbitraire externe code
uitvoering is niet bewezen, maar kan mogelijk zijn.
CVE-2019-5046
13.6 en eerder Gebruik na vrijgave CharProcs
Er bestaat een kwetsbaarheid bij het openen van een speciaal gemaakt
kwaadaardig PDF-document dat kan leiden tot gebruik-na-vrijgave
conditie en de applicatie crasht. Arbitraire externe code
uitvoering is niet bewezen, maar kan mogelijk zijn.
CVE-2019-5048
13.6 en eerder Hoopcorruptie Page Kids
Er bestaat een kwetsbaarheid bij het openen van een speciaal gemaakt
kwaadaardig PDF-document dat kan leiden tot hoopcorruptie
en het crasht de applicatie. Arbitraire externe code
uitvoering is niet bewezen, maar kan mogelijk zijn.
CVE-2019-5050
13.8 en eerder Gebruik na vrijgave Stream Length
Er bestaat een kwetsbaarheid bij het openen van een speciaal gemaakt
kwaadaardig PDF-document dat kan leiden tot gebruik-na-vrijgave
conditie en de applicatie crasht. Klanten met Team-plannen kunnen contact opnemen met hun Nitro Account Manager voor toegang tot bijgewerkte installers en implementatie-instructies.

Het laatst bijgewerkt: 8/15/2019
Oorspronkelijk gepubliceerd: 8/15/2019

Update

Nitro heeft een nieuwe versie van Nitro Pro uitgebracht, die mogelijke beveiligingskwetsbaarheden oplost.

Betroffene Versies Kwetsbaarheid CVE
13.7 en eerder Hoopcorruptie JBIG2
Er bestaat een kwetsbaarheid bij het openen van een speciaal gemaakt
kwaadaardig PDF-document dat kan leiden tot hoopcorruptie
en het crasht de applicatie.
CVE-2019-5042
13.7 en eerder Hoopcorruptie JBIG2
Er bestaat een kwetsbaarheid bij het openen van een speciaal gemaakt
kwaadaardig PDF-document dat kan leiden tot hoopcorruptie
en het crasht de applicatie.
CVE-2019-5043

 

Oplossing

Nitro raadt klanten aan die via de Nitro eCommerce winkel hebben gekocht hun software bij te werken naar de nieuwste versie hieronder.

Datum: 20 december 2019

Oorspronkelijk gepubliceerd: 7/21/2018
Laatst bijgewerkt: 8/25/2018

Update

Nitro heeft een nieuwe versie van Nitro Pro uitgebracht, die mogelijke beveiligingskwetsbaarheden oplost.

Betroffene Versies Kwetsbaarheid CVE
11.0.6 en eerder
10.5.9.14 en eerder
Er bestaat een kwetsbaarheid in de Doc.SaveAs functie die
door een speciaal gemaakt PDF-bestand kan worden misbruikt,
potentieel leidend tot een File Write die buiten
het bedoelde pad plaatsvindt.
CVE-2017-7442
11.0.6 en eerder
10.5.9.14 en eerder
Er bestaat een kwetsbaarheid in de Doc.SaveAs functie die
door een speciaal gemaakt PDF-bestand kan worden misbruikt,
potentieel leidend tot een URL-lancering die zich
voorkomt in combinatie met een beveiligingswaarschuwing.
CVE-2017-7442

 

Oplossing

Nitro raadt aan dat persoonlijke (individuele) gebruikers hun software bijwerken naar de nieuwste versie hieronder. Klanten met Enterprise-plannen die een toegewezen Customer Success Manager hebben, ontvangen details van bijgewerkte releases die de problemen aanpakken.

Bijgewerkte versie Beschikbaarheid
13.8.2.140 Upgrade naar de nieuwste versie van Nitro Pro 13 beschikbaar hier

Voor meer informatie kunt u contact opnemen met het Nitro Security Team via security@gonitro.com

Klanten met Team-plannen kunnen contact opnemen met hun Nitro Account Manager voor toegang tot bijgewerkte installers en implementatie-instructies.

Oorspronkelijk gepubliceerd: 9/17/2019
Laatst bijgewerkt: 9/17/2019

Update

Nitro heeft actief gewerkt aan het aanpakken van verschillende recent gepubliceerde mogelijke kwetsbaarheden.

Datum: 18 oktober 2019

Bij het bekend worden van hun bestaan, hebben we de juistheid van de claims geëvalueerd, de ernst en de waarschijnlijkheid van iedere exploitatie beoordeeld, en (op basis van onze bestaande proactieve kwetsbaarheidsanalyse en procedures voor het afhandelen) hebben we de kwetsbaarheden in onze remediation queue geplaatst.

We nemen deze kwetsbaarheden serieus en zullen ze aanpakken in een aankomende update. Bij het bewust worden van hun bestaan, hebben we de nauwkeurigheid van de claims geëvalueerd, de ernst en waarschijnlijkheid van enige uitbuiting beoordeeld, en (gebaseerd op onze bestaande proactieve kwetsbaarheidsanalyse en afhandelingsprocedures) hebben we de kwetsbaarheden in onze remediëringswachtrij geplaatst.

We nemen deze kwetsbaarheden serieus en zullen ze aanpakken in een komende update. Voor aanvullende informatie kunt u contact opnemen met security@gonitro.com.

Datum: 17 november 2017

Oorspronkelijk gepubliceerd: 11/17/2017
Laatst bijgewerkt: 11/17/2017

Update

Nitro heeft een nieuwe versie van Nitro Pro uitgebracht, die mogelijke beveiligingskwetsbaarheden oplost.

Betroffene Versies Kwetsbaarheid CVE
11.0.6 en eerder
10.5.9.14 en eerder
Er bestaat een kwetsbaarheid in de Doc.SaveAs functie die
door een speciaal gemaakt PDF-bestand kan worden misbruikt,
potentieel leidend tot een File Write die buiten
het bedoelde pad plaatsvindt.
CVE-2017-7442
11.0.6 en eerder
10.5.9.14 en eerder
Er bestaat een kwetsbaarheid in de Doc.SaveAs functie die
door een speciaal gemaakt PDF-bestand kan worden misbruikt,
potentieel leidend tot een URL-lancering die zich
voorkomt in combinatie met een beveiligingswaarschuwing.
CVE-2017-7442

 

Oplossing

Nitro raadt aan dat persoonlijke (individuele) gebruikers hun software bijwerken naar de nieuwste versie hieronder. Bedrijfsklanten kunnen contact opnemen met hun Nitro Account Manager voor toegang tot beveiligingsupdates en implementatie-instructies. Enterprise-klanten met een toegewezen Customer Success Manager ontvangen details van bijgewerkte releases die de problemen aanpakken.

Bijgewerkte versie Beschikbaarheid
11.0.8.470 Upgrade naar de nieuwste versie van Nitro Pro 11 beschikbaar hier
10 Nitro is niet in staat deze kwetsbaarheid in Nitro Pro 13 te verhelpen. Upgrade naar de nieuwste versie van Nitro Pro 11 beschikbaar hier

Voor meer informatie kunt u contact opnemen met het Nitro Security Team via security@gonitro.com

Datum: 27 september 2017

Oorspronkelijk gepubliceerd: 9/27/2017
Laatst bijgewerkt: 9/27/2017

Update

Nitro heeft een nieuwe versie van Nitro Pro uitgebracht, die mogelijke beveiligingskwetsbaarheden oplost.

Betroffene Versies Kwetsbaarheid CVE
11.0.5.271 en eerder
10.5.9.14 en eerder
Een geheugen schrijfkwetsbaarheid die mogelijk kan worden
misbruikt bij het openen van een speciaal gemaakt PDF-bestand, met
een specifiek Count-veld, wat kan leiden tot geheugen corrumperen en
een crash. 
CVE Pending
11.0.5.271 en eerder
10.5.9.14 en eerder
Een gebruik-na-vrijgave kwetsbaarheid die mogelijk kan worden
misbruikt bij het openen van een speciaal gemaakt PDF-bestand
dat een verkeerd geformatteerde JPEG2000 afbeelding bevat, wat leidt tot
geheugen corrumperen en een crash.
CVE Pending

 

Oplossing

Nitro raadt aan dat persoonlijke (individuele) gebruikers hun software bijwerken naar de nieuwste versie hieronder. Bedrijfsklanten kunnen contact opnemen met hun Nitro Account Manager voor toegang tot beveiligingsupdates en implementatie-instructies. Enterprise-klanten met een toegewezen Customer Success Manager ontvangen details van bijgewerkte releases die de problemen aanpakken.

Bijgewerkte versie Beschikbaarheid
11.0.8.470 Upgrade naar de nieuwste versie van Nitro Pro 11 beschikbaar hier
10 Nitro is niet in staat deze kwetsbaarheid in Nitro Pro 13 te verhelpen. Upgrade naar de nieuwste versie van Nitro Pro 11 beschikbaar hier

Voor meer informatie kunt u contact opnemen met het Nitro Security Team via security@gonitro.com

Datum: 21 juli 2017

Oorspronkelijk gepubliceerd: 7/21/2017

Laatst bijgewerkt: 8/25/2017

Update

Nitro heeft een nieuwe versie van Nitro Pro uitgebracht, die mogelijke beveiligingskwetsbaarheden oplost.

Betroffene Versies Kwetsbaarheid CVE
11.0.3.173 en eerder
10.5.9.14 en eerder
Een out of bound geheugen schrijf kwetsbaarheid die zou
mogelijk kunnen worden misbruikt bij het openen van een speciaal gemaakt
PDF-bestand, wat kan leiden tot geheugen corrumperen en een crash.
CVE-2017-2796
11.0.3.173 en eerder
10.5.9.14 en eerder
Een heap overflow kwetsbaarheid die mogelijk kan worden
misbruikt bij het openen van een speciaal gemaakte PCX-afbeelding
bestand, wat resulteert in geheugen corrumperen en een crash.
CVE-2017-7950

 

Oplossing

Nitro raadt aan dat persoonlijke (individuele) gebruikers hun software bijwerken naar de nieuwste versie, die oplossingen bevat voor deze kwetsbaarheden. Bedrijfsklanten kunnen contact opnemen met hun Nitro Account Manager voor toegang tot de nieuwste versie en implementatie-instructies. Enterprise-klanten met een toegewezen Customer Success Manager ontvangen details van bijgewerkte releases die de problemen aanpakken.

Bijgewerkte versie Beschikbaarheid
11.0.8.470 Upgrade naar de nieuwste versie van Nitro Pro 11 beschikbaar hier
10 Nitro is niet in staat deze kwetsbaarheid in Nitro Pro 13 te verhelpen. Upgrade naar de nieuwste versie van Nitro Pro 11 beschikbaar hier

Voor meer informatie kunt u contact opnemen met het Nitro Security Team via security@gonitro.com

Datum: 25 augustus 2017

Oorspronkelijk gepubliceerd: 2/3/2017

Laatst bijgewerkt: 8/25/2017

Update

Nitro heeft een nieuwe versie van Nitro Pro uitgebracht, die mogelijke beveiligingskwetsbaarheden oplost.

Betroffene Versies Kwetsbaarheid CVE
11.0.3.134 en eerder
10.5.9.9 en eerder
Een speciaal gemaakt PDF-bestand kan mogelijk geheugen corrumperen,
wat leidt tot een crash.
CVE-2016-8709
CVE-2016-8713
11.0.3.134 en eerder
10.5.9.9 en eerder
Een mogelijke externe code uitvoerings kwetsbaarheid in de
PDF parsing functionaliteit van Nitro Pro.
CVE-2016-8711

 

Oplossing

Nitro raadt aan dat persoonlijke (individuele) gebruikers hun software bijwerken naar de nieuwste versie, die oplossingen bevat voor deze kwetsbaarheden. Bedrijfsklanten kunnen contact opnemen met hun Nitro Account Manager voor toegang tot de nieuwste versie en implementatie-instructies. Zakelijke klanten met een toegewijde Customer Success Manager ontvangen details over bijgewerkte versies die de problemen adresseren.

Bijgewerkte versie Beschikbaarheid
11.0.8.470 Werk alstublieft de nieuwste versie van Nitro Pro 11 bij hier
10.5.9.14+ Werk alstublieft de nieuwste versie van Nitro Pro 13 bij hier

Voor meer informatie kunt u contact opnemen met het Nitro Security Team op security@gonitro.com