CVE-2025-56383 in Notepad++المعلومات

الملخص

بحسب VulDB • 22/06/2026

تحتوي Notepad++ v8.8.3 على ثغرة اختطاف مكتبة ديناميكية (DLL hijacking)، مما يتيح استبدال ملف DLL الأصلي لتنفيذ شفرة خبيثة. ملاحظة: هذا الأمر محل خلاف من قبل عدة أطراف، لأن السلوك يحدث فقط عندما يقوم المستخدم بتثبيت المنتج في شجرة دليل تسمح بالوصول للكتابة بواسطة مستخدمين غير متميزين بشكل تعسفي.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

MITRE

حجز

16/08/2025

إفشاء

26/09/2025

الاعتدال

تمت الموافقة

إدخال

VDB-326140

EPSS

0.00286

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!