Daniel Cifuentes

**Nome do Software Vulnerável e Versões Afetadas** Notepad++ versões 8.9.4 a 8.9.5 **Description** O instalador contém um problema de escalonamento de privilégios locais. Durante o processo de instalação, o instalador invoca o `powershell.exe` sem especificar um caminho absoluto após definir o diretório de trabalho para o diretório contextMenu da instalação. Um invasor pode explorar isso colocando um arquivo `powershell.exe` malicioso em um diretório de instalação personalizado gravável pelo usuário. Se um usuário privilegiado posteriormente executar o instalador e selecionar esse diretório específico, o executável malicioso é iniciado com os privilégios elevados do instalador. **Recommendations** Atualize para a versão 8.9.6.

**Nome do Software Vulnerável e Versões Afetadas** Notepad++ versões anteriores a 8.9.6.1 **Description** Diversos problemas existem no software, incluindo uma leitura fora dos limites do buffer no mecanismo de comunicação entre processos que pode levar a uma negação de serviço. Além disso, a execução remota de código é possível através da injeção de arquivos de configuração, pois a aplicação passa `commandLineInterpreter` do 'config.xml' e `UserDefinedCommands` do 'shortcuts.xml' diretamente para a função `ShellExecute()` sem validação. **Recommendations** Atualize para a versão 8.9.6.1.