CVE-2026-54758
Açıklama
Notepad++ ücretsiz ve açık kaynaklı bir kaynak kod düzenleyicisidir. 8.9.7 sürümünden önce, PowerEditor/src/WinControls/StaticDialog/RunDlg/RunDlg.cpp dosyasındaki expandNppEnvironmentStrs işlevi, $( ile ) arasındaki bir Notepad++ değişken adını, m döngü indeksini sınırlamadan sabit boyutlu wchar_t str[MAX_PATH] yığın arabelleğine kopyalar; bu da 260 veya daha fazla karakterlik bir adın bitişik yığın verilerini bozmasına, __report_gsfailure aracılığıyla süreci sonlandırmasına ve potansiyel olarak kod çalıştırmasına olanak tanır. Bu sorun 8.9.7 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| notepad-plus-plus notepad-plus-plus | < 8.9.7 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.