CVE-2017-14500 in newsbeuter
Riassunto
di VulDB • 28/06/2026
Mancata neutralizzazione appropriata di elementi speciali utilizzati in un comando OS nella funzione di riproduzione podcast di Podbeuter in Newsbeuter dalla versione 0.3 alla 2.9 consente agli attaccanti remoti di eseguire codice con assistenza utente creando un elemento RSS con una chiusura multimediale (ovvero, un file podcast) che include metacaratteri shell nel nome del file, correlato a pb_controller.cpp e queueloader.cpp; si tratta di una vulnerabilità diversa da CVE-2017-12904.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.