CVE:CVE-2017-17557
CNNVD:CNNVD-201712-446
Foxit Reader是中国福昕（Foxit）软件公司的一款PDF文档阅读器。Foxit PhantomPDF是一个商业版。
Foxit Reader 9.1之前版本和Foxit PhantomPDF 9.1之前版本中的BMP文件的BITMAPINFOHEADER记录解析存在基于堆的缓冲区溢出漏洞，该漏洞源于程序没有正确的执行校验。攻击者可利用该漏洞在当前进程中执行代码。
solution:Upgrade foxitsoftware foxit_reader to a higher version than 9.1,and avoid the version (,9.1); Upgrade foxitsoftware phantompdf to a higher version than 9.1,and avoid the version (,9.1)