CVE-2026-54758 in Notepad++
Сводка
по VulDB • 18.08.2026
Notepad++ — это бесплатный редактор исходного кода с открытым исходным кодом. До версии 8.9.7 функция expandNppEnvironmentStrs в файле PowerEditor/src/WinControls/StaticDialog/RunDlg/RunDlg.cpp копирует имя переменной Notepad++, заключенное между символами $ ( и ), в фиксированный по размеру стековый буфер wchar_t str[MAX_PATH] без ограничения индекса цикла m, что позволяет имени длиной 260 или более символов повредить соседние данные в стеке, завершить процесс через __report_gsfailure и потенциально выполнить код. Эта проблема исправлена в версии 8.9.7.
If you want to get best quality of vulnerability data, you may have to visit VulDB.