CVE-2026-45181
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Hex-Rays IDA Pro w wersjach 9.2 i 9.3 przed 9.3sp2 nie blokuje generowania plików zależności Clang (poprzez wstrzykiwanie argumentów), co umożliwia atakującym umieszczenie własnego kodu w katalogu wtyczek, jeśli ofiara użyje dostarczonego przez atakującego pliku .i64.
Ocena ryzyka
Atakujący może wykonać dowolny kod w kontekście IDA Pro, co może prowadzić do przejęcia kontroli nad systemem ofiary lub kradzieży danych.
Rekomendacja
Zaktualizuj IDA Pro do wersji 9.3sp2 lub nowszej, która zawiera poprawkę blokującą wstrzykiwanie argumentów.
Oryginalny opis (angielski, źródło NVD)
Hex-Rays IDA Pro 9.2 and 9.3 before 9.3sp2 does not block Clang dependency-file generation (via argument injection), which allows attackers to place their code into a plugins directory if the victim uses an attacker-supplied .i64 file.