CVE-2026-38972
Açıklama
Notepad3'ün 6.25.822.1 dahil önceki sürümleri, src/Notepad3.c dosyasındaki Hakkında iletişim kutusu kod yolunda bir DLL arama sırası hijacking zafiyeti içermektedir. Uygulamanın LoadLibrary(L"MSFTEDIT.DLL") fonksiyonunu yalın bir DLL adı ile çağırması, yerel bir saldırganın uygulama dizinine veya tercih edilen başka bir DLL arama konumuna kötü amaçlı bir MSFTEDIT.DLL yerleştirmesine ve Hakkında iletişim kutusu açıldığında kullanıcı bağlamında rastgele kod çalıştırmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| rizonesoft notepad3 | v ≤ 6.25.822.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.