发布日期：2007-08-31
更新日期：2009-07-16

受影响系统：

PPS网络视频 PPStream 2.0.1.3829

描述：

---

BUGTRAQ  ID: 25502
CVE(CAN) ID: CVE-2007-4748

PPS网络电视（PPStream）是全球第一家集P2P直播点播于一身的网络电视软件。

PPStream所提供的PowerPlayer.dll ActiveX控件没有正确地验证用户所提供的Logo参数。如果用户受骗访问了恶意网页并传送了超长参数，就可以触发缓冲区溢出，导致执行任意指令。

<*来源：dummy （dummy@ph4nt0m.org）
  
  链接：http://www.symantec.com/business/security_response/attacksignatures/detail.jsp?asid=22536
        http://www.juniper.net/security/auto/vulnerabilities/vuln25502.html
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://www.milw0rm.com/exploits/4348

建议：

---

临时解决方法：

* 为clsid：5EC7C511-CD0F-42E6-830C-1BD9882F3458设置kill bit。

厂商补丁：

PPS网络视频
-----------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.pps.tv

浏览次数：2724
严重程度：0（网友投票）