CVE-2025-52938

Orta

Təsvir

dail8859 NotepadNext (src/lua/src modulları) proqramında sərhədlərdən kənar oxuma (Out-of-bounds Read) zəifliyi aşkar edilmişdir. Bu zəiflik lparser.C proqram faylı ilə əlaqəlidir. Bu problem NotepadNext-in v0.11 versiyasına qədər olan versiyalarına təsir edir. lparser.c faylındakı singlevar() funksiyasında müəyyən bir luaK_exp2anyregup çağırışının olmaması, etibarsız Lua kodunu kompilyasiya edən sistemə təsir edə biləcək yığın əsaslı buferdən artıq oxumaya (heap-based buffer over-read) səbəb olur.

CiddilikOrta

CVSS5.1

İstismar ehtimalı—

MəhsulNotepadNext

Dərc23 iyn 2025

İlk görülmə23 iyn 2025

Zəiflik növüCWE-125Sərhəddən kənar oxuma

Necə düzəltmək olar

Yamaqlar

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
dail8859 NotepadNext	v ≤ v0.11	—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.