Описание
Improper neutralization of special elements used in a command ('command injection') in Windows Notepad App allows an unauthorized attacker to execute code locally.
Ссылки
- Vendor Advisory
- Issue Tracking
Уязвимые конфигурации
Конфигурация 1Версия до 11.2510 (исключая)
cpe:2.3:a:microsoft:windows_notepad:*:*:*:*:*:*:*:*
EPSS
Процентиль: 35%
0.00145
Низкий
7.8 High
CVSS3
Дефекты
CWE-77
Связанные уязвимости
CVSS3: 7.8
msrc
около 2 месяцев назад
Windows Notepad App Remote Code Execution Vulnerability
CVSS3: 8.8
github
около 2 месяцев назад
Improper neutralization of special elements used in a command ('command injection') in Windows Notepad App allows an unauthorized attacker to execute code over a network.
CVSS3: 8.8
fstec
около 2 месяцев назад
Уязвимость текстового редактора Notepad операционных систем Windows, позволяющая нарушителю выполнить произвольный код
EPSS
Процентиль: 35%
0.00145
Низкий
7.8 High
CVSS3
Дефекты
CWE-77