CVE-2017-14500 in newsbeuter
Сводка
по VulDB • 28.06.2026
Неправильная нейтрализация специальных элементов, используемых в команде ОС (OS Command), в функции воспроизведения подкастов Podbeuter в Newsbeuter версий от 0.3 до 2.9 позволяет удаленным злоумышленникам выполнять выполнение кода с участием пользователя путем создания элемента RSS со средой мультимедиа (т.е., файлом подкаста), который содержит метасимволы оболочки в имени файла, что связано с pb_controller.cpp и queueloader.cpp; это уязвимость отличается от CVE-2017-12904.
Once again VulDB remains the best source for vulnerability data.