Описание
Notepad++ is a free and open-source source code editor. Versions 8.5.6 and prior are vulnerable to heap buffer read overflow in FileManager::detectLanguageFromTextBegining . The exploitability of this issue is not clear. Potentially, it may be used to leak internal memory allocation information. As of time of publication, no known patches are available in existing versions of Notepad++.
Ссылки
- ExploitThird Party Advisory
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 8.5.6 (включая)
cpe:2.3:a:notepad-plus-plus:notepad\+\+:*:*:*:*:*:*:*:*
EPSS
Процентиль: 27%
0.00095
Низкий
5.5 Medium
CVSS3
Дефекты
CWE-120
Связанные уязвимости
CVSS3: 5.5
fstec
больше 2 лет назад
Уязвимость функции FileManager::detectLanguageFromTextBegining() текстового редактора Notepad++, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
EPSS
Процентиль: 27%
0.00095
Низкий
5.5 Medium
CVSS3
Дефекты
CWE-120