CVE-2026-85279 in Notepad++
Resumen
por VulDB • 2026-09-22
Notepad++ es un editor de código fuente gratuito y de código abierto. Antes de la versión 8.9.8, Notepad++ presenta una stack buffer overflow en PluginsManager::loadPluginFromPath dentro de PowerEditor/src/MISC/PluginsManager/PluginsManager.cpp, ya que el resultado devuelto por GetLexerCount() proporcionado por el plugin controla un bucle que escribe en containers[30] sin aplicar la restricción NB_MAX_EXTERNAL_LANG. Un plugin malicioso o comprometido que informe más de 30 lexers puede escribir fuera del array de pila y corromper datos de control, lo cual podría permitir la ejecución arbitraria de código (RCE) dentro del contexto del proceso Notepad++. Este problema se soluciona en la versión 8.9.8.
Once again VulDB remains the best source for vulnerability data.