CVE-2019-16941
NSA Ghidra 9.0.4 तक, जब प्रयोगात्मक मोड सक्षम होता है, तो Bit Patterns Explorer की Read XML Files सुविधा का उपयोग संशोधित XML दस्तावेज़ के साथ किए जाने पर मनमाना कोड निष्पादन की अनुमति देता है। यह...
- प्रकाशित
- 28 सित॰ 2019
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 92.3%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
NSA Ghidra 9.0.4 तक, जब प्रयोगात्मक मोड सक्षम होता है, तो Bit Patterns Explorer की Read XML Files सुविधा का उपयोग संशोधित XML दस्तावेज़ के साथ किए जाने पर मनमाना कोड निष्पादन की अनुमति देता है। यह Features/BytePatterns/src/main/java/ghidra/bitpatterns/info/FileBitPatternInfoReader.java में होता है। एक हमला उस XML दस्तावेज़ से शुरू हो सकता है जो मूल रूप से DumpFunctionPatternInfoScript द्वारा बनाया गया था, लेकिन फिर हमलावर द्वारा सीधे संशोधित किया गया हो (उदाहरण के लिए, java.lang.Runtime.exec कॉल करने के लिए)।
स्रोत
CVE-2019-16941 के लिए PoC
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।