CVE-2026-86056 in Notepad++
Zusammenfassung
von VulDB • 22.09.2026
Notepad++ ist ein kostenloser und quelloffener Quellcode-Editor. Vor Version 8.9.8 konvertiert der NPPM_SAVESESSION-Handler in PowerEditor/src/NppBigSwitch.cpp lParam zu einem sessionInfo-Zeiger und dereferenziert dessen Mitglieder nbFile, files und sessionFilePathName ohne Prüfung auf null. Ein Prozess, der mit derselben oder einer höheren Windows-Integritätsstufe auf demselben Desktop ausgeführt wird, kann NPPM_SAVESESSION mit einem null-lParam senden, wodurch Notepad++ sofort beendet wird und es zu einem Denial of Service (DoS) sowie zum Verlust nicht gespeicherter Dokumente kommt. Dieses Problem wurde in Version 8.9.8 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.