CVE-2026-4545

Yüksek

Açıklama

Flos Freeware Notepad2 4.2.25 sürümünde bir güvenlik açığı keşfedilmiştir. Bu durum, PROPSYS.dll kütüphanesindeki bilinmeyen bir fonksiyonu etkilemektedir. Bir manipülasyon gerçekleştirilmesi, kontrolsüz arama yoluyla sonuçlanmaktadır. Saldırı yalnızca yerel erişim ile mümkündür. Saldırının yüksek karmaşıklıkta olduğu değerlendirilmektedir. İstismar edilebilirliğin zor olduğu bildirilmiştir. Satıcı, bu açıklama hakkında erkenden bilgilendirilmiş ancak herhangi bir yanıt vermemiştir.

ÖnemYüksek
CVSS7.0
İstismar olasılığı—
ÜrünFlos-freeware Notepad2
Yayın22 Mar 2026
İlk görülme22 Mar 2026

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
flos-freeware notepad24.2.25—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-4545 · Flos-freeware Notepad2 · Dark Radar