CVE-2026-85279 in Notepad++
要約
〜によって VulDB • 2026年09月22日
Notepad++ は、フリーかつオープンソースのソースコードエディタです。バージョン 8.9.8 より前では、PowerEditor/src/MISC/PluginsManager/PluginsManager.cpp の PluginsManager::loadPluginFromPath にスタックバッファオーバーフローが存在します。これは、プラグインが提供する GetLexerCount() の結果がループを制御し、NB_MAX_EXTERNAL_LANG を強制せずに containers[30] への書き込みを行うためです。30 より多くのレクサー（構文解析器）を報告する悪意のあるまたは侵害されたプラグインは、スタック配列の範囲外に書き込んでコントロールデータを破損させることができ、これにより Notepad++ プロセスコンテキスト内で任意のコード実行が可能になります。この問題はバージョン 8.9.8 で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.