CVE-2026-86056
Açıklama
Notepad++, ücretsiz ve açık kaynaklı bir kaynak kodu düzenleyicidir. 8.9.8 sürümünden önce, PowerEditor/src/NppBigSwitch.cpp içerisindeki NPPM_SAVESESSION işleyicisi, lParam değerini bir sessionInfo işaretçisine dönüştürür ve null kontrolü yapmadan nbFile, files ve sessionFilePathName üyelerini çözümler. Aynı masaüstünde aynı veya daha yüksek Windows bütünlük düzeyinde çalışan bir işlem, null bir lParam ile NPPM_SAVESESSION göndererek Notepad++'ın anında sonlanmasına neden olabilir; bu durum hizmet reddine ve kaydedilmemiş belgelerin kaybına yol açar. Bu sorun 8.9.8 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| notepad-plus-plus notepad-plus-plus | < 8.9.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.