CVE-2026-54758

Nome do Software Vulnerável e Versões Afetadas Notepad++ versões anteriores a 8.9.7

Description A função expandNppEnvironmentStrs() em PowerEditor/src/WinControls/StaticDialog/RunDlg/RunDlg.cpp copia o nome de uma variável localizada entre $( e ) para um buffer de pilha de tamanho fixo wchar t str[MAX PATH]. Como o índice do loop m não é limitado, um nome de variável com 260 ou mais caracteres pode corromper dados adjacentes da pilha. Isso pode resultar na terminação do processo via report gsfailure ou na potencial execução de código arbitrário.

Recommendations Atualize para a versão 8.9.7.