anonhaven
Ad

CVE-2026-86054

HIGH CVSS 3.1: 7,8 EPSS 0.23%
Обновлено 28 сентября 2026
Notepad
Параметр Значение
CVSS 7,8 (HIGH)
Устранено в версии 8.9.8
Тип уязвимости CWE-121 (Переполнение буфера в стеке)
Поставщик Notepad
Публичный эксплойт Нет

Notepad++ is a free and open-source source code editor. Prior to 8.9.8, Notepad++ contains a stack buffer overflow in NppParameters::writeSession in PowerEditor/src/Parameters.cpp because it copies a session path derived from -settingsDir= into backupPathName[MAX_PATH] with unbounded wcscpy and appends SESSION_BACKUP_EXT with unbounded wcscat. A sufficiently long settings directory causes the backup suffix to exceed the fixed stack buffer when Notepad++ saves the session, and the protected release build terminates through its stack canary, causing denial of service.

This issue is fixed in version 8.9.8.

Характеристики атаки

Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Требуется
Нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-121 Stack-based Buffer Overflow (Переполнение буфера в стеке)

Ссылки 4

https://github.com/notepad-plus-plus/notepad-plus-plus/commit/046af3f626be77158…
security-advisories@github.com
https://github.com/notepad-plus-plus/notepad-plus-plus/releases/tag/v8.9.8
security-advisories@github.com
https://github.com/notepad-plus-plus/notepad-plus-plus/security/advisories/GHSA…
security-advisories@github.com
https://notepad-plus-plus.org/news/v898-released
security-advisories@github.com
Share Post Share Share Share