CVE:CVE-2014-8074
CNNVD:CNNVD-201410-596
Foxit PDF SDK ActiveX是中国福昕（Foxit）软件公司的一个PDF软件开发工具包，也是一个可视化编程组件，它提供PDF显示及注释等功能。
Foxit PDF SDK ActiveX 2.3版本至5.0.1820版本的Foxit.FoxitPDFSDKProCtrl.5文件中的‘SetLogFile’方法存在缓冲区溢出漏洞。远程攻击者可借助长字符串利用该漏洞执行任意代码。
solution:Upgrade foxitsoftware foxit_pdf_sdk_activex to a higher version than 2.3,3.0,4.0,5.0.0,5.0.1.820,and avoid the version 2.3,3.0,4.0,5.0.0,5.0.1.820