CVE:CVE-2020-14425
CNNVD:CNNVD-202011-091
Foxit Reader是中国福昕（Foxit）公司的一款PDF文档阅读器。
Foxit Reader 10.0之前版本的 app.opencPDFWebPage JavsScript API存在命令注入漏洞，该漏洞使攻击者可以执行本地文件并绕过安全对话框。
solution:Upgrade foxitsoftware foxit_reader to a higher version than 10.0.0,and avoid the version [9.7.1,10.0.0)