CVE-2024-44083

总结

Hex-Rays IDA Pro 8.4 及更早版本中的 ida64.dll 在存在一个包含大量关联跳转的节区，且最后一次跳转对应实际入口点将被调用的 payload 时会崩溃。注意：在许多使用场景中，这只是造成不便，并非安全问题。

• CVE-2024-44083漏洞利用

  使 IDA（所有版本）在打开时崩溃。

• CVE-2024-44083PoC

  针对CVE-2024-44083的概念验证：IDA Pro ≤8.4通过过度的跳转链导致堆栈溢出而崩溃。包括技术分析、复现代码和针对逆向工程工具的缓解建议。