PT-2026-35357 · Notepad++ · Notepad++
CVSS v3.1
6.6
متوسطة
| المتجه | AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Notepad++ الأقدم من 8.9.4
الوصف
توجد مشكلة حقن سلاسل في وظيفة البحث FindInFiles بسبب عيوب في آلية معالجة سلاسل التنسيق. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجم من الحصول على معلومات حساسة عن عناوين الذاكرة أو التسبب في تعطل التطبيق (رفض الخدمة) باستخدام ملف مصمم خصيصًا لهذا الغرض. ويُعد هذا الخطر ذا صلة خاصة بالمستخدمين الذين يستخدمون ملفات الترجمة المخصصة
nativeLang.xml.التوصيات
قم بالتحديث إلى الإصدار 8.9.4 أو أحدث.
تجنب استخدام ملفات التكوين أو الترجمة غير الموثوق بها.
استغلال
إصلاح
Use of Externally-Controlled Format String
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Notepad++