FICHE CVE
CVE-2011-4783
Publiée le 2011-12-27 · Dernière modification le 2026-06-16
🇫🇷 EN BREF
Les utilisateurs d'IDA Pro disposant du plug-in IDAPython installé dans une version antérieure à la 1.5.2.3 sont exposés à un risque d'exécution de code arbitraire sur leur machine. Un attaquant peut y parvenir en incitant l'utilisateur à ouvrir un fichier IDB spécialement conçu. Bien que l'attaque soit distante, elle nécessite que la victime ouvre manuellement le fichier malveillant pour que l'exploit se déclenche.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
The IDAPython plugin before 1.5.2.3 in IDA Pro allows user-assisted remote attackers to execute arbitrary code via a crafted IDB file, related to improper handling of certain swig_runtime_data files in the current working directory.