A NULL pointer dereference in Nitro PDF Pro for Windows v14.41.1.4 allows attackers to cause a Denial of Service (DoS) via a crafted XFA packet.

高危 CVSS 7.5

CVECVE-2025-66769

首次发现2026-10-15 17:16 UTC

披露时间2026-04-13 16:16 UTC

最后更新2026-10-15 17:16 UTC

通道状态auto

摘要

A NULL pointer dereference in Nitro PDF Pro for Windows v14.41.1.4 allows attackers to cause a Denial of Service (DoS) via a crafted XFA packet.

中文摘要建设中，暂以英文摘要呈现（DR-003 v2）。

该漏洞尚未生成深度研判报告（DR-003 v2 AI pipeline 建设中）。