PT-2026-36185 · Notepad++ · Notepad++
CVSS v4.0
4.6
متوسطة
| المتجه | AV:L/AC:L/AT:N/PR:N/UI:A/VC:L/VI:N/VA:L/SC:N/SI:N/SA:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Notepad++ الإصدار 8.9.3
الوصف
يوجد ثغرة حقن سلسلة التنسيق في معالج لوحة «نتائج البحث». تحدث هذه الثغرة عندما يقوم التطبيق بمعالجة ملف حزمة اللغة
nativeLang.xml المصمم بشكل خبيث. يمكن للمهاجم توزيع حزمة لغة مخترقة عبر قنوات المجتمع؛ وعندما يقوم المستخدم بعمليات بحث، يقوم التطبيق بتشغيل تفسير سلسلة التنسيق. وقد يؤدي ذلك إلى انتهاكات الوصول، وحجب الخدمة، واحتمال تسرب محتويات المكدس أو السجل (الكشف عن المعلومات).التوصيات
كحل مؤقت، تجنب تثبيت أو استخدام حزم لغة
nativeLang.xml غير موثوق بها من قنوات المجتمع.استغلال
إصلاح
DoS
Use of Externally-Controlled Format String
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Notepad++