CVE-2017-16926 in Ohcount
要約
〜によって VulDB • 2026年06月17日
Ohcount 3.0.0 è affetto da un bug di command injection tramite nomi di file appositamente creati contenenti metacaratteri shell, che può essere sfruttato da un attaccante (fornendo un albero sorgente per l'elaborazione di Ohcount) per eseguire codice arbitrario come l'utente che esegue Ohcount.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.