PPStream PowerPlayer.DLL ActiveX控件缓冲区溢出漏洞
-
AV
AC
AU
C
I
A
发布：
2025-04-13
修订：
2025-04-13
BUGTRAQ ID: 25502 CVE(CAN) ID: CVE-2007-4748 PPS网络电视（PPStream）是全球第一家集P2P直播点播于一身的网络电视软件。 PPStream所提供的PowerPlayer.dll ActiveX控件没有正确地验证用户所提供的Logo参数。如果用户受骗访问了恶意网页并传送了超长参数，就可以触发缓冲区溢出，导致执行任意指令。 PPS网络视频 PPStream 2.0.1.3829 临时解决方法： * 为clsid：5EC7C511-CD0F-42E6-830C-1BD9882F3458设置kill bit。 厂商补丁： PPS网络视频 ----------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.pps.tv
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有0条受影响产品信息
