CVE-2022-31902

ŚrednieCVSS 5.5

Opublikowano: 01/02/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.52%

Percentyl 41 - wyżej niż 41% wszystkich znanych CVE

Streszczenie

W Notepad++ w wersji 8.4.1 odkryto przepełnienie stosu w komponencie Finder::add(). Podatność może być wykorzystana do zdalnego wykonania kodu lub spowodowania awarii aplikacji.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do przejęcia kontroli nad systemem lub wywołania odmowy usługi (DoS) poprzez specjalnie spreparowane dane wejściowe.

Rekomendacja

Zaleca się natychmiastową aktualizację Notepad++ do najnowszej dostępnej wersji, która zawiera poprawkę dla tej podatności.

Oryginalny opis (angielski, źródło NVD)

Notepad++ v8.4.1 was discovered to contain a stack overflow via the component Finder::add().