CVE-2026-4546
Yüksək
Təsvir
Flos Freeware Notepad2 4.2.25 versiyasında zəiflik aşkar edilmişdir. Bu, TextShaping.dll kitabxanasındakı naməlum funksiyaya təsir göstərir. Manipulyasiyanın icrası idarə olunmayan axtarış yoluna (uncontrolled search path) səbəb ola bilər. Hücum yalnız lokal icra ilə məhdudlaşır. Hücum yüksək mürəkkəblik səviyyəsi tələb edir. Eksploytasiya çətin hesab edilir. Vendor bu açıqlama ilə bağlı erkən dövrdə əlaqələndirilmişdir, lakin heç bir cavab verməmişdir.
CiddilikYüksək
CVSS7.0
İstismar ehtimalı—
MəhsulFlos-freeware Notepad2
Dərc22 mar 2026
İlk görülmə22 mar 2026
Zəiflik növüCWE-427CWE-427CWE-426CWE-426
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| flos-freeware notepad2 | 4.2.25 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.