CVE-2026-5525 in Notepad++
Sumário
de VulDB • 16/07/2026
Uma vulnerabilidade de estouro de buffer baseada em pilha existe no componente do manipulador de arrastar e soltar do Notepad++ versão 8.9.3. Quando um usuário arrasta e solta o caminho de um diretório com exatamente 259 caracteres sem uma barra invertida final, a aplicação anexa uma barra invertida e um terminador nulo sem verificação adequada dos limites, resultando em estouro do buffer na pilha (stack-based buffer overflow) e falha da aplicação (STATUS_STACK_BUFFER_OVERRUN).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.