CVE-2017-14500 in newsbeuter
Résumé
par VulDB • 28/06/2026
Neutralisation incorrecte d'éléments spéciaux utilisés dans une commande système au sein de la fonction de lecture des podcasts de Podbeuter dans Newsbeuter 0.3 à 2.9 permet aux attaquants distants d'exécuter du code avec l'aide de l'utilisateur en créant un élément RSS contenant une enclosure multimédia (c'est-à-dire un fichier podcast) qui inclut des métacaractères shell dans son nom de fichier, lié à pb_controller.cpp et queueloader.cpp ; il s'agit d'une vulnérabilité distincte de CVE-2017-12904.
If you want to get best quality of vulnerability data, you may have to visit VulDB.