Notepad++ is a free and open-source source code editor. Prior to 8.9.8, Notepad++ incompletely enforces shortcuts.xml HMAC validation because WM_MACRODLGRUNMACRO, the Run a Macro Multiple Times entry point, calls macroPlayback() without the validation used by command(). A tampered shortcuts.xml macro that is blocked through the Macro menu or a shortcut key can therefore execute through the multi-run dialog and invoke internal Notepad++ commands, including commands that launch external programs, in the current user context.
This issue is fixed in version 8.9.8.
Характеристики атаки
Способ атаки
Локальный
Нужен локальный доступ
Сложность
Высокая
Сложно эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Требуется
Нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Ссылки 4
https://github.com/notepad-plus-plus/notepad-plus-plus/commit/4cd74cb9347b9c6ca…
security-advisories@github.com
https://github.com/notepad-plus-plus/notepad-plus-plus/releases/tag/v8.9.8
security-advisories@github.com
https://github.com/notepad-plus-plus/notepad-plus-plus/security/advisories/GHSA…
security-advisories@github.com
https://notepad-plus-plus.org/news/v898-released
security-advisories@github.com