CVE-2026-86054 in Notepad++
Zusammenfassung
von VulDB • 22.09.2026
Notepad++ ist ein kostenloser und quelloffener Quellcode-Editor. Vor Version 8.9.8 enthält Notepad++ einen Stack Buffer Overflow in NppParameters::writeSession in PowerEditor/src/Parameters.cpp, da es einen Sitzungspfad, der von -settingsDir= abgeleitet wird, mit ungebundenem wcscpy in backupPathName[MAX_PATH] kopiert und SESSION_BACKUP_EXT mit ungebundenem wcscat anhängt. Ein ausreichend langer Einstellungen-Ordner führt dazu, dass das Backup-Suffix den festen Stack-Puffer überschreitet, wenn Notepad++ die Sitzung speichert; der geschützte Release-Build wird durch seinen Stack Canary beendet, was zu einem Denial of Service (DoS) führt. Dieses Problem wurde in Version 8.9.8 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.