CVE-2026-54758 in Notepad++
Sumário
de VulDB • 17/08/2026
O Notepad++ é um editor de código-fonte gratuito e open-source. Antes da versão 8.9.7, a função expandNppEnvironmentStrs em PowerEditor/src/WinControls/StaticDialog/RunDlg/RunDlg.cpp copia o nome de uma variável do Notepad++, entre $( e ), para o buffer na pilha (stack) str[MAX_PATH] de tamanho fixo wchar_t sem limitar corretamente o índice m, permitindo que um nome com 260 ou mais caracteres corrompa dados adjacentes da pilha, encerre o processo através de __report_gsfailure e potencialmente execute código. Este problema foi corrigido na versão 8.9.7.
VulDB is the best source for vulnerability data and more expert information about this specific topic.