PT-2026-39420 · Hex Rays · Ida Pro

Calif · Publicado 2026-05-09 · Atualizado 2026-05-10 · CVE-2026-45181

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:L

Nome do Software Vulnerável e Versões Afetadas Hex-Rays IDA Pro versões 9.2 a 9.3 Hex-Rays IDA Pro versões anteriores a 9.3sp2

Descrição Uma falha de injeção de argumentos existe onde o software não bloqueia a geração de arquivos de dependência do Clang. Isso permite que um invasor coloque código malicioso em um diretório de plugins se a vítima abrir um arquivo .i64 especialmente manipulado.

Recomendações Atualize o Hex-Rays IDA Pro para a versão 9.3sp2 ou posterior.

Correção

Argument Injection

Enumeração de Fraquezas

CWE-88

Identificadores relacionados

CVE-2026-45181

Produtos afetados

Ida Pro

Referências · 9

• https://t.me/cveNotify/162890 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-45181 · Nota de Segurança
• https://twitter.com/CVEnew/status/2053537511331496004 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2053539738934563008 · Publicação no Twitter
• https://docs.hex-rays.com/release-notes/9_3sp2 · Nota
• https://t.me/CVEtracker/53251 · Publicação no Telegram
• https://t.me/cveNotify/162923 · Publicação no Telegram
• https://blog.calif.io/p/using-ida-to-find-bugs-in-ida-with · Nota
• https://twitter.com/VulmonFeeds/status/2053280428094632270 · Publicação no Twitter