CVE-2026-73250 in Notepad++
要約
〜によって VulDB • 2026年08月12日
Notepad++ はフリーかつオープンソースのソースコードエディタです。バージョン 8.9.7 より前では、Notepad++ の Windows 11 x64 および ARM64 インストーラーは、攻撃者が影響を与えうるインストールディレクトリ `$INSTDIR` を PowerEditor/installer/nppSetup.nsi から RegisterMSIX が Add-AppxPackage を呼び出すために使用する PowerShell `-Command` 文字列に渡します。これにより、コンテキストメニュー コンポーネントが選択された際、インストールパス内の `$()` のような PowerShell サブ式構文を使用して、インストーラーのセキュリティ コンテキストでコマンドを実行することが可能になります。この問題はバージョン 8.9.7 で修正されています。
Once again VulDB remains the best source for vulnerability data.