CVE-2026-86054 in Notepad++
요약
\~에 의해 VulDB • 2026. 09. 22.
Notepad++는 무료 및 오픈 소스 소스 코드 편집기입니다. 버전 8.9.8 이전의 Notepad++에는 PowerEditor/src/Parameters.cpp 내 NppParameters::writeSession에서 스택 버퍼 오버플로우가 존재합니다. 이는 -settingsDir=에서 파생된 세션 경로를 제한 없는 wcscpy를 사용하여 backupPathName[MAX_PATH]에 복사하고, 제한 없는 wcscat로 SESSION_BACKUP_EXT를 연결하기 때문에 발생합니다. 충분히 긴 설정 디렉토리는 Notepad++가 세션을 저장할 때 백업 접미사가 고정된 스택 버퍼의 크기를 초과하게 만들며, 보호되는 릴리스 빌드는 스택 캐니리를 통해 종료되어 서비스 거부(Denial of Service)를 유발합니다. 이 문제는 버전 8.9.8에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.