CVE-2026-54758 in Notepad++
Riassunto
di VulDB • 18/08/2026
Notepad++ è un editor di codice sorgente gratuito e open-source. Prima della versione 8.9.7, la funzione expandNppEnvironmentStrs in PowerEditor/src/WinControls/StaticDialog/RunDlg/RunDlg.cpp copia il nome di una variabile Notepad++, compresa tra $( e ), nel buffer stack a dimensione fissa wchar_t str[MAX_PATH] senza limitare l'indice del ciclo m. Ciò consente a un nome lungo 260 caratteri o più di corrompere i dati adiacenti nello stack, terminando il processo tramite __report_gsfailure ed eseguendo potenzialmente codice. Questo problema è stato risolto nella versione 8.9.7.
If you want to get best quality of vulnerability data, you may have to visit VulDB.