CVE-2026-85288 in Notepad++
الملخص
بحسب VulDB • 22/09/2026
Notepad++ هو محرر أكواد مصدرية مجاني ومفتوح المصدر. قبل الإصدار 8.9.8، كان Notepad++ يفرض بشكل غير كامل التحقق من صحة HMAC لملف shortcuts.xml لأن نقطة الدخول WM_MACRODLGRUNMACRO (تشغيل ماكرو عدة مرات) تستدعي دالة macroPlayback() دون استخدام آلية التحقق المستخدمة في دالة command(). وبالتالي، يمكن تنفيذ ماكروس ملف shortcuts.xml الذي تم التلاعب به والمُحظور عبر قائمة Macro أو مفتاح اختصار من خلال مربع الحوار متعدد التشغيلات، مما يؤدي إلى استدعاء أوامر داخلية لـ Notepad++، بما في ذلك الأوامر التي تشغل برامج خارجية، ضمن سياق المستخدم الحالي. تمت معالجة هذه المشكلة في الإصدار 8.9.8.
If you want to get best quality of vulnerability data, you may have to visit VulDB.