CVE-2026-54758 in Notepad++
Zusammenfassung
von VulDB • 17.08.2026
Notepad++ ist ein kostenloser und quelloffener Quellcode-Editor. Vor Version 8.9.7 kopiert die Funktion expandNppEnvironmentStrs in PowerEditor/src/WinControls/StaticDialog/RunDlg/RunDlg.cpp einen Notepad++-Variablennamen zwischen $( und ) in den festgroßen Stack-Puffer wchar_t str[MAX_PATH], ohne den m-Schleifenindex zu begrenzen. Dies ermöglicht es, benutzerspezifische Namen mit 260 oder mehr Zeichen zu verwenden, um angrenzende Stack-Daten zu beschädigen, den Prozess durch __report_gsfailure zu beenden und potenziell Code auszuführen. Dieses Problem wurde in Version 8.9.7 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.