CVE-2026-86056
Təsvir
Notepad++ pulsuz və açıq mənbəli mənbə kodu redaktorudur. Versiya 8.9.8-dən əvvəl, PowerEditor/src/NppBigSwitch.cpp faylındakı NPPM_SAVESESSION idarəçisi lParam-ı sessionInfo göstəricisinə çevirir və onun nbFile, files və sessionFilePathName üzvlərini null olub-olmadığını yoxlamadan istifadə edir. Eyni masaüstündə eyni və ya daha yüksək Windows bütövlük səviyyəsində işləyən proses null lParam ilə NPPM_SAVESESSION göndərə bilər ki, bu da Notepad++ proqramının dərhal dayanmasına səbəb olur, nəticədə xidmətdən imtina baş verir və yadda saxlanılmamış sənədlər itirilir. Bu problem 8.9.8 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| notepad-plus-plus notepad-plus-plus | < 8.9.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.