CVE:CVE-2011-1053
CNNVD:CNNVD-201102-309
Hex-Rays IDA Pro是比利时Hex-Rays公司的一套静态反编译软件。
Hex-Rays IDA Pro 5.7和6.0版本中Mach-O输入文件加载器中存在未明漏洞。用户协助的远程攻击者可以借助特制Mach-0文件导致拒绝服务(越界内存异常和无法分析代码)。
solution:Upgrade hex-rays ida to a higher version than 5.7,6.0,and avoid the version 5.7,6.0