CVE-2017-11421

https://notcve.org/view.php?id=CVE-2017-11421

18 Jul 2017 — gnome-exe-thumbnailer before 0.9.5 is prone to a VBScript Injection when generating thumbnails for MSI files, aka the "Bad Taste" issue. There is a local attack if the victim uses the GNOME Files file manager, and navigates to a directory containing a .msi file with VBScript code in its filename. "gnome-exe-thumbnailer anterior a versión 0.9.5, es susceptible a una inyección VBScript cuando se generan miniaturas (thumbnails) para archivos MSI, también se conoce como el problema ""Bad Taste"". Se presenta un... • http://news.dieweltistgarnichtso.net/posts/gnome-thumbnailer-msi-fail.html • CWE-94: Improper Control of Generation of Code ('Code Injection') •