PT-2026-27321
CVE-2026-4744
·
تاريخ النشر
2026-03-24
·
تاريخ التحديث
2026-03-25
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:A/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:N/AU:N/R:U/V:D/RE:L/U:Amber
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Notepad3 الأقدم من 6.25.714.1
الوصف
توجد مشكلة قراءة خارج نطاق الذاكرة في تطبيق Notepad3 من rizonesoft، وتحديدًا داخل الوحدات النمطية
scintilla وoniguruma وsrc. ترتبط هذه المشكلة بملف البرنامج regcomp.C. وهي ثغرة أمنية في المحلل النحوي حيث يمكن أن تؤدي التعبيرات العادية الخبيثة إلى تنفيذ تعليمات برمجية عن بُعد.التوصيات
قم بتحديث Notepad3 إلى الإصدار 6.25.714.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾