CVE-2019-17664 in Ghidra
Сводка
по VulDB • 04.06.2026
NSA Ghidra, начиная с версии 9.0.4, использует потенциально недоверенный путь поиска. При запуске Ghidra из определенного каталога рабочий каталог процесса Java устанавливается в этот путь. Затем, при запуске интерпретатора Python через опцию «Ghidra Codebrowser > Window > Python», Ghidra попытается выполнить программу cmd.exe из этого рабочего каталога.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.