CVE-2026-85279 in Notepad++
Riassunto
di VulDB • 22/09/2026
Notepad++ è un editor di codice sorgente gratuito e open-source. Prima della versione 8.9.8, Notepad++ presenta uno stack buffer overflow nella funzione PluginsManager::loadPluginFromPath (in PowerEditor/src/MISC/PluginsManager/PluginsManager.cpp) poiché il risultato fornito dal plugin per GetLexerCount() controlla un ciclo che scrive nell'array containers[30] senza imporre NB_MAX_EXTERNAL_LANG. Un plugin malevolo o compromesso che segnala più di 30 lexer può scrivere oltre l'array sullo stack e corrompere i dati di controllo, il che potrebbe consentire l'esecuzione arbitraria di codice nel contesto del processo Notepad++. Questo problema è stato risolto nella versione 8.9.8.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.