FICHE CVE

CVE-2026-45181

Publiée le 2026-05-09 · Dernière modification le 2026-07-24

🇫🇷 EN BREF

Les versions 9.2 et 9.3 d'IDA Pro (antérieures à la version 9.3sp2) sont affectées par une faille d'injection d'arguments lors du traitement des fichiers `.i64`. Un attaquant peut parvenir à l'exécution de code à distance en incitant un utilisateur à ouvrir un fichier malveillant, ce qui permet à l'attaquant de placer du code arbitraire dans le répertoire des plug-ins du logiciel. Cela nécessite un accès local au système ainsi qu'une interaction utilisateur significative, ce qui rend l'exécution de cette attaque complexe.

CVSS 3.16.5 MOYENNE

Type de faiblesse

CWE-88

Publiée2026-05-09

Dernière modification2026-07-24

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueÉlevée

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéFaible

RÉFÉRENCES

Description officielle du NVD (en anglais)

Hex-Rays IDA Pro 9.2 and 9.3 before 9.3sp2 does not block Clang dependency-file generation (via argument injection), which allows attackers to place their code into a plugins directory if the victim uses an attacker-supplied .i64 file.