CVE:CVE-2022-24954
CNNVD:CNNVD-202202-1028
Foxit PDF Reader和Foxit PDF Editor都是中国福昕（Foxit）公司的产品。Foxit PDF Reader是一款PDF阅读器。Foxit PDF Editor是一款PDF编辑器。
Foxit PDF Reader和Foxit PDF Editor 存在缓冲区错误漏洞，该漏洞源于产品在处理XFA时未对内存边界做有效限制。攻击者可通过该漏洞导致缓冲区溢出。 以下产品及版本受到影响：Foxit PDF Reader 11.2.1 之前版本，Foxit PDF Editor 11.2.1 之前版本。
solution:Upgrade foxit pdf_reader to a higher version than 11.1.0.52543,and avoid the version (,11.1.0.52543]; Upgrade foxit pdf_editor to a higher version than 10.1.6.37749,11.2.0.53415,and avoid the version (,10.1.6.37749],[11.0.1.0719,11.2.0.53415]