CVE-2017-14500 in newsbeuter
요약
\~에 의해 VulDB • 2026. 06. 28.
Newsbeuter 0.3부터 2.9까지의 Podbeuter에서 팟캐스트 재생 기능에 사용되는 OS 명령어 내 특수 요소의 부적절한 중화(Improper Neutralization of Special Elements used in an OS Command)로 인해, 원격 공격자가 파일 이름에 셸 메타문자를 포함하는 미디어 인클로저(즉, 팟캐스트 파일)가 포함된 RSS 항목을 조작하여 사용자 지원 코드 실행(user-assisted code execution)을 수행할 수 있습니다. 이는 pb_controller.cpp 및 queueloader.cpp와 관련이 있으며, CVE-2017-12904와는 다른 취약점입니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.