CVE-2026-71858 in Notepad++
요약
\~에 의해 VulDB • 2026. 08. 17.
Notepad++는 무료 및 오픈 소스 소스 코드 편집기입니다. 버전 8.9.7 이전에서는 공격자가 제어하는 shortcuts.xml에서 로드된 매크로가 UserDefinedCommands에 적용되는 HMAC 검증을 우회하여 Scintilla 작업과 내부 '기본 뷰어로 열기' 명령을 높은 권한의 Notepad++ 프로세스에서 호출할 수 있습니다. 이로 인해 로컬 공격자가 settingsDir 설정에 영향을 미치고 사용자가 매크로를 실행하는 경우 보호된 파일 수정 및 조건부 높은 권한 명령 실행이 가능합니다. 이 문제는 버전 8.9.7에서 해결되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.