CVE-2026-86054

Nome do Software Vulnerável e Versões Afetadas Notepad++ versões anteriores a 8.9.8

Description Um estouro de buffer de pilha (stack buffer overflow) existe na função NppParameters::writeSession em PowerEditor/src/Parameters.cpp. O problema ocorre quando o software copia um caminho de sessão derivado do parâmetro -settingsDir= para o buffer backupPathName[MAX PATH] usando wcscpy sem limite e, posteriormente, anexa SESSION BACKUP EXT usando wcscat sem limite. Um diretório de configurações suficientemente longo pode fazer com que o sufixo de backup exceda o buffer de pilha fixo ao salvar a sessão, acionando a terminação pelo stack canary e resultando em negação de serviço.

Recommendations Atualizar para a versão 8.9.8.