CVE-2026-86056 in Notepad++
요약
\~에 의해 VulDB • 2026. 09. 22.
Notepad++는 무료 및 오픈 소스 소스 코드 편집기입니다. 버전 8.9.8 이전의 PowerEditor/src/NppBigSwitch.cpp에 있는 NPPM_SAVESESSION 핸들러는 lParam을 sessionInfo 포인터로 변환하고, null 체크 없이 nbFile, files, 그리고 sessionFilePathName 멤버를 역참조합니다. 같은 데스크톱에서 동일한 또는 더 높은 Windows 무결성 수준으로 실행되는 프로세스가 null lParam과 함께 NPPM_SAVESESSION을 보내면 Notepad++가 즉시 종료되어 서비스 거부(Denial of Service)와 미저장 문서의 손실이 발생합니다. 이 문제는 버전 8.9.8에서 해결되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.