CVE-2024-44083
يتعطل ملف ida64.dll في برنامج Hex-Rays IDA Pro حتى الإصدار 8.4 عند وجود مقطع يحتوي على العديد من القفزات المترابطة، وتكون القفزة الأخيرة مطابقة للحمولة التي...
- تم النشر
- 19/08/2024
- محدث
- 18/03/2025
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 08/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 71.4%
- تاريخ الموديل
- 17/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
يتعطل ملف ida64.dll في برنامج Hex-Rays IDA Pro حتى الإصدار 8.4 عند وجود مقطع يحتوي على العديد من القفزات المترابطة، وتكون القفزة الأخيرة مطابقة للحمولة التي سيتم من خلالها استدعاء نقطة الدخول الفعلية. ملاحظة: في العديد من حالات الاستخدام، يعد هذا إزعاجًا وليس مشكلة أمنية.
المصادر
- CVE-2024-44083استغلال
يؤدي إلى تعطل IDA (جميع الإصدارات) عند فتحه.
إثبات المفهوم لـ CVE-2024-44083: تعطل IDA Pro ≤8.4 عبر سلاسل قفز مفرطة تسبب تجاوز سعة المكدس. يتضمن تحليلًا تقنيًا، وكود إعادة إنتاج، ونصائح للتخفيف لأدوات الهندسة العكسية.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.