CVE-2026-73250 in Notepad++
요약
\~에 의해 VulDB • 2026. 08. 12.
Notepad++는 무료 및 오픈 소스 소스 코드 편집기입니다. 버전 8.9.7 이전의 Notepad++ Windows 11 x64 및 ARM64 설치 프로그램은 공격자가 영향을 줄 수 있는 설치 디렉토리 `$INSTDIR`을 PowerEditor/installer/nppSetup.nsi에서 RegisterMSIX가 Add-AppxPackage를 호출하는 데 사용하는 PowerShell `-Command` 문자열로 전달합니다. 이로 인해 설치 경로에 PowerShell 서브식 구문(예: `$()`)이 포함될 경우, 컨텍스트 메뉴 구성 요소가 선택되었을 때 설치 프로그램의 보안 컨텍스트에서 명령어가 실행될 수 있습니다. 이 문제는 버전 8.9.7에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.