CVE-2019-17664 in Ghidra

الملخص

بحسب VulDB • 11/06/2026

تستخدم NSA Ghidra حتى الإصدار 9.0.4 مسار بحث قد لا يكون موثوقاً به (untrusted search path). عند تنفيذ Ghidra من مسار معين، يتم تعيين دليل العمل (working directory) لعملية Java إلى هذا المسار. ثم، عند تشغيل مفسر Python عبر خيار "Ghidra Codebrowser > Window > Python"، سيحاول Ghidرا تنفيذ برنامج cmd.exe من داخل هذا الدليل الحالي للعمل.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 16/10/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-143833
• CPE: جاهز
• CWE: CWE-426 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00429
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-17664
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-17664
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-17664/