CVE-2026-85288 in Notepad++
Riassunto
di VulDB • 22/09/2026
Notepad++ è un editor di codice sorgente gratuito e open-source. Prima della versione 8.9.8, Notepad++ applica in modo incompleto la convalida HMAC del file shortcuts.xml poiché WM_MACRODLGRUNMACRO, il punto di ingresso per l'esecuzione "Esegui una macro più volte", chiama macroPlayback() senza la validazione utilizzata da command(). Di conseguenza, una macro nel file shortcuts.xml manomessa che verrebbe bloccata tramite il menu Macro o un tasto di scelta rapida può essere eseguita attraverso la finestra di dialogo multi-esecuzione e invocare comandi interni di Notepad++, inclusi quelli che avviano programmi esterni, nell'ambito del contesto dell'utente corrente. Questo problema è stato risolto nella versione 8.9.8.
If you want to get best quality of vulnerability data, you may have to visit VulDB.