CVE-2023-40036
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Notepad++ w wersjach 8.5.6 i wcześniejszych jest podatny na przepełnienie bufora podczas odczytu globalnego w funkcji `CharDistributionAnalysis::HandleOneChar`. Wykorzystanie tej podatności może prowadzić do ujawnienia informacji o alokacji pamięci wewnętrznej.
Ocena ryzyka
Organizacje mogą być narażone na wyciek wrażliwych informacji z pamięci, co może prowadzić do dalszych ataków lub naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się monitorowanie dostępnych aktualizacji Notepad++ oraz rozważenie użycia alternatywnych edytorów kodu do czasu wydania łatek.
Oryginalny opis (angielski, źródło NVD)
Notepad++ is a free and open-source source code editor. Versions 8.5.6 and prior are vulnerable to global buffer read overflow in `CharDistributionAnalysis::HandleOneChar`. The exploitability of this issue is not clear. Potentially, it may be used to leak internal memory allocation information. As of time of publication, no known patches are available in existing versions of Notepad++.