CVE:CVE-2007-4748
CNNVD:CNNVD-200709-050
PPS网络电视(PPStream)是全球第一家集P2P直播点播于一身的网络电视软件。
PPStream所提供的PowerPlayer.dll ActiveX控件没有正确地验证用户所提供的Logo参数。如果用户受骗访问了恶意网页并传送了超长参数，就可以触发缓冲区溢出，导致执行任意指令。
solution:Upgrade ppstream ppstream to a higher version than 2.0.1.3829,and avoid the version 2.0.1.3829