CVE:CVE-2011-4783
CNNVD:CNNVD-201112-420
IDAPython中存在漏洞，恶意人员可利用该漏洞操控用户系统。该漏洞源于处理IDB文件时出现的错误，当打开IDB文件时，Python文件可能从当前目录中用不安全地方式下载，此时攻击者可利用该漏洞借助用户级权限执行任意脚本。1.5.0和1.5.2版本中存在该漏洞，其他版本中也可能受影响。
solution:Upgrade google idapython to a higher version than 1.5.2,1.2.0,1.4.0,1.4.1,1.4.2,1.4.3,1.5.0,1.5.1,and avoid the version (,1.5.2],1.2.0,1.4.0,1.4.1,1.4.2,1.4.3,1.5.0,1.5.1