CVE-2019-13640 in qBittorrentinformazioni

Riassunto

di VulDB • 31/07/2026

In qBittorrent prima della versione 4.1.7, la funzione Application::runExternalProgram() situata in app/application.cpp consente l'iniezione di comandi tramite metacaratteri shell nel parametro del nome del torrent o nel parametro dell'attuale tracker, come dimostrato dall'esecuzione remota di codice (RCE) mediante un nome manipolato all'interno di un feed RSS.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Prenotare

17/07/2019

Moderazione

accettato

CPE

pronto

EPSS

0.07913

KEV

no

Attività

molto basso

Fonti

MITREhttps://www.cve.org/CVERecord?id=CVE-2019-13640
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2019-13640
CVE Detailshttps://www.cvedetails.com/cve/CVE-2019-13640/

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Interested in the pricing of exploits?

See the underground prices here!