CVE:CVE-2017-16926
CNNVD:CNNVD-201711-1019
Ohcount是一套开源的源代码行数计算器。
Ohcount 3.0.0版本中存在命令注入漏洞。当用户运行Ohcount时，攻击者可借助带有shell元字符的特制文件名利用该漏洞执行任意代码。
solution:Upgrade ohcount_project ohcount to a higher version than 3.0.0,and avoid the version 3.0.0