| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| newsbeuter | = 0.3= 0.4= 0.5= 0.6= 0.7= 0.8= 0.8.1= 0.8.2= 0.9= 0.9.1= 1.0= 1.1= 1.2= 1.3= 2.0= 2.1= 2.2= 2.3= 2.4= 2.5= 2.6= 2.7= 2.8= 2.9 |
Improper Neutralization of Special Elements used in an OS Command in the podcast playback function of Podbeuter in Newsbeuter 0.3 through 2.9 allows remote attackers to perform user-assisted code execution by crafting an RSS item with a media enclosure (i.e., a podcast file) that includes shell metacharacters in its filename, related to pb_controller.cpp and queueloader.cpp, a different vulnerability than CVE-2017-12904.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン