CVE-2026-85279

Nome do Software Vulnerável e Versões Afetadas Notepad++ versões anteriores a 8.9.8

Description Um estouro de buffer de pilha (stack buffer overflow) existe no mecanismo de carregamento de plugins dentro da função PluginsManager::loadPluginFromPath. O problema ocorre porque o resultado da função GetLexerCount(), fornecido por um plugin, controla um loop que escreve em containers[30] sem aplicar o limite NB MAX EXTERNAL LANG. Um plugin malicioso ou comprometido que reporte mais de 30 lexers pode escrever além da matriz de pilha e corromper dados de controle, permitindo potencialmente a execução de código arbitrário no contexto do processo.

Recommendations Atualizar para a versão 8.9.8.