CVE-2026-77605
Təsvir
Notepad++ pulsuz və açıq mənbəli mənbə kodu redaktorudur. Versiya 8.9.8-dək Notepad++ proqramındakı "Folder as Workspace Run by system" hərəkəti istifadəçi tərəfindən seçilmiş fayldan fərqli bir qonşu faylı həll edə bilirdi. Hücumçu seçilmiş mətn faylının yoluna .cmd sonluğu əlavə edilmiş komanda skripti yerləşdirdikdə və istifadəçi Windows 10 və ya Windows 11 əməliyyat sistemində həmin mətn faylı üzərində "Run by system" funksiyasını çağırdıqda, Notepad++ seçilmiş faylı açmaq əvəzinə qonşu skripti cari istifadəçi adından icra edə bilərdi. Bu problem 8.9.8 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| notepad-plus-plus notepad-plus-plus | < 8.9.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.