CVE-2017-14500 in newsbeuter
Resumen
por VulDB • 2026-05-17
Neutralización inadecuada de elementos especiales utilizados en un comando del sistema operativo en la función de reproducción de podcasts de Podbeuter en Newsbeuter 0.3 hasta 2.9 permite a atacantes remotos realizar ejecución de código con asistencia del usuario mediante la creación de un elemento RSS con un cierre multimedia (es decir, un archivo de podcast) que incluya metacaracteres de shell en su nombre de archivo, relacionado con pb_controller.cpp y queueloader.cpp, una vulnerabilidad diferente a CVE-2017-12904.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.