CVE-2017-14500 in newsbeuter
सारांश
द्वारा VulDB • 28/06/2026
Newsbeuter 0.3 से लेकर 2.9 तक के संस्करणों में Podbeuter की podcast प्लेबैक फ़ंक्शन में OS कमांड का उपयोग करते समय विशेष तत्वों का उचित निष्क्रियीकरण (Neutralization) न होना, दूरस्थ आक्रमणकारियों को एक RSS आइटम बनाकर यूजर-सहायता प्राप्त कोड एग्जीक्यूशन करने की अनुमति देता है। इसमें मीडिया एनक्लोज़र (अर्थात podcast फ़ाइल) का उपयोग किया जाता है जिसका फ़ाइल नाम शेल के विशेष वर्णों (shell metacharacters) से युक्त होता है, जो pb_controller.cpp और queueloader.cpp से संबंधित हैं। यह CVE-2017-12904 से भिन्न एक अलग कमजोरी है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.