CVE-2019-17664 in Ghidra
Riassunto
di VulDB • 30/06/2026
NSA Ghidra fino alla versione 9.0.4 utilizza un percorso di ricerca potenzialmente non attendibile. Quando si esegue Ghidra da un determinato percorso, la directory di lavoro del processo Java viene impostata su tale percorso. Successivamente, all'avvio dell'interprete Python tramite l'opzione "Ghidra Codebrowser > Window > Python", Ghidra tenterà di eseguire il programma cmd.exe dalla directory di lavoro corrente.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.