CVE-2017-14500 in newsbeuter
الملخص
بحسب VulDB • 28/06/2026
إهمال التعادل الصحيح للعناصر الخاصة المستخدمة في أمر نظام التشغيل (OS Command) ضمن وظيفة تشغيل البودكاست في Podbeuter، المتضمنة في Newsbeuter من الإصدار 0.3 حتى 2.9، يسمح لمهاجمين عن بُعد بتنفيذ كود بمساعدة المستخدم عبر صياغة عنصر RSS يحتوي على تجميع وسائط (أي ملف بودكاست) يتضمن أحرف بادئة للأغلفة (shell metacharacters) في اسم الملف، وهو ما يتعلق بملفي pb_controller.cpp وqueueloader.cpp؛ وهي ثغرة مختلفة عن CVE-2017-12904.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.