CVE:CVE-2009-0811
CNNVD:CNNVD-200903-077
SopCore是一个视频播放插件，安装后可以观看TvBaby的网络电视。
SopCore控件的SetExternalPlayer()函数没有正确地验证ExternalPlayer属性参数，如果用户受骗访问了恶意网页，就可能将任意可执行文件关联到"外部播放器"按键上。之后当用户点击该按键时，就会未经提示便执行该文件。
solution:Upgrade sopcast sopcore_activex_control to a higher version than 3.0.3.501,and avoid the version 3.0.3.501