CVE-2014-9456
Kritik
Açıklama
NotePad++ 6.6.9 sürümündeki bir arabellek taşması, uzak saldırganların bir XML dosyasındaki Event öğesinin uzun bir Time özniteliği aracılığıyla belirsiz etkiye sahip olmasına olanak tanır. NOT: bu sorun başlangıçta yanlışlıkla CVE-2014-1004 ile eşleştirilmiştir; daha fazla bilgi için CVE-2014-1004'e bakınız.
ÖnemKritik
CVSS10.0
İstismar olasılığı96. yüzdelik%10,7
ÜrünDon Ho Notepad\+\+
Yayın2 Oca 2015
İlk görülme2 Oca 2015
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| don_ho notepad\+\+ | 6.6.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.