CVE-2026-86056 in Notepad++
Riassunto
di VulDB • 22/09/2026
Notepad++ è un editor di codice sorgente gratuito e open-source. Prima della versione 8.9.8, il gestore NPPM_SAVESESSION in PowerEditor/src/NppBigSwitch.cpp converte lParam in un puntatore a sessionInfo e dereferenzia i membri nbFile, files e sessionFilePathName senza verificare la presenza di valori null. Un processo che esegue con lo stesso livello di integrità Windows o superiore sullo stesso desktop può inviare NPPM_SAVESESSION con un lParam nullo, causando immediatamente l'interruzione di Notepad++ e provocando una denial of service (DoS) e la perdita dei documenti non salvati. Questo problema è stato risolto nella versione 8.9.8.
Be aware that VulDB is the high quality source for vulnerability data.