CVE:CVE-2009-1087
CNNVD:CNNVD-200903-431
PPLive是非常流行的P2P网络视频客户端。
PPLive的synacast://、Play://、pplsv://和ppvod:// URI处理器在评估命令行参数时没有正确地验证URI参数，如果用户受骗跟随的链接中包含有特制的/LoadModule参数的话，就可能导致Internet Explorer加载远程VNC路径所指定的dll。
solution:Upgrade pplive pplive to a higher version than 1.9.21,1.9.15,and avoid the version (,1.9.21],1.9.15