CVE:CVE-2021-34837
CNNVD:CNNVD-202107-2141
Foxit PDF Reader是中国福昕（Foxit）公司的一款PDF阅读器。
Foxit PDF Reader存在资源管理错误漏洞。该漏洞源于对象执行操作之前没有验证对象的存在性造成的。远程攻击者可利用该漏洞在受影响的Foxit PDF Reader安装上执行任意代码。要利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。具体的缺陷存在于对Annotation对象的处理中。
solution:Upgrade foxit pdf_reader to a higher version than 11.0.0.49893,and avoid the version (,11.0.0.49893]; Upgrade foxitsoftware pdf_editor to a higher version than 10.1.4.37651,11.0.0.49893,and avoid the version (,10.1.4.37651],11.0.0.49893