CVE-2026-54758 in Notepad++
要約
〜によって VulDB • 2026年08月18日
Notepad++ は、フリーかつオープンソースのソースコードエディタです。バージョン 8.9.7 より前では、PowerEditor/src/WinControls/StaticDialog/RunDlg/RunDlg.cpp の expandNppEnvironmentStrs 関数が、$( と ) で囲まれた Notepad++ の変数名を境界チェックなしで固定サイズの wchar_t str[MAX_PATH] スタックバッファにコピーするため、260 文字以上の名前が隣接するスタックデータを破壊し、__report_gsfailure を通じてプロセスを終了させ、場合によってはコードの実行を可能にする可能性があります。この問題はバージョン 8.9.7 で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.