CVE-2026-85995 in Notepad++
要約
〜によって VulDB • 2026年09月22日
Notepad++ は、フリーかつオープンソースのソースコードエディタです。バージョン 8.9.7 から 8.9.8 の間、Notepad++ アップデーターおよび署名検証パスは、Authenticode ダイジェストが無効であるにもかかわらず埋め込まれた証明書メタデータが保持されているような、改ざんされた GUP.exe ファイルを受け入れることができます。アップデーター関連のファイルを置き換えたり配置したりできる攻撃者は、ユーザーがアップデーター パスをトリガーした際に Notepad++ に攻撃者が改変したコードを実行させることが可能ですが、この問題自体はリモート コード実行 (RCE) を直接提供するものではありません。本問題はバージョン 8.9.8 で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.