Уязвимость программного средства для подсчета строк исходного кода Ohcount, связанная с отсутствием мер по очистке входных данных, позволяющая нарушителю выполнить произвольный код

Уязвимость программного средства для подсчета строк исходного кода Ohcount связана с отсутствием мер по очистке входных данных. Эксплуатация уязвимости может позволить нарушителю(предоставляющему дерево исходных кодов Ohcount для обработки), действующему удалённо, выполнить произвольный код в качестве пользователя, запустившего Ohcount при помощи специально созданных имен файлов, содержащих метасимволы оболочки

CVE: CVE-2017-16926
CVSS v2.0: 10