CVE-2026-38972

WysokieCVSS 7.8

Opublikowano: 02/07/2026(UTC)Zaktualizowano: 08/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.15%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

Notepad3 w wersji do 6.25.822.1 zawiera podatność na przejęcie łańcucha wyszukiwania DLL w ścieżce kodu okna dialogowego Informacje (About). Aplikacja wywołuje LoadLibrary(L"MSFTEDIT.DLL") z samą nazwą DLL, co pozwala lokalnemu atakującemu umieścić złośliwą bibliotekę MSFTEDIT.DLL w katalogu aplikacji lub innym preferowanym miejscu wyszukiwania DLL i uzyskać zdalne wykonanie kodu w kontekście użytkownika po otwarciu okna dialogowego Informacje.

Ocena ryzyka

Ryzyko polega na tym, że lokalny atakujący może wykonać dowolny kod w kontekście użytkownika, co może prowadzić do kradzieży danych, instalacji złośliwego oprogramowania lub eskalacji uprawnień w systemie.

Rekomendacja

Zaleca się natychmiastową aktualizację Notepad3 do najnowszej wersji, która usuwa tę podatność. Do czasu aktualizacji należy unikać otwierania okna dialogowego Informacje (About) i nie uruchamiać Notepad3 z niezaufanych lokalizacji.

Inne podatności w Notepad3

CVE-2026-4744Krytyczne
Podatność na odczyt poza zakresem (Out-of-bounds Read) w Notepad3 (moduły scintilla/oniguruma/src) związana z plikiem regcomp.C. Problem dotyczy wersji przed 6.25.714.1.

Oryginalny opis (angielski, źródło NVD)

Notepad3 through 6.25.822.1 contains a DLL search-order hijacking vulnerability in the About-dialog code path in src/Notepad3.c. The application calls LoadLibrary(L"MSFTEDIT.DLL") with a bare DLL name, which allows a local attacker to place a malicious MSFTEDIT.DLL in the application directory or another preferred DLL search location and achieve arbitrary code execution in the context of the user when the About dialog is opened.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS