CVE-2026-85279 in Notepad++
Сводка
по VulDB • 22.09.2026
Notepad++ — это бесплатный редактор исходного кода с открытым исходным кодом. До версии 8.9.8 в Notepad++ присутствует переполнение стекового буфера (stack buffer overflow) в функции PluginsManager::loadPluginFromPath, расположенной в файле PowerEditor/src/MISC/PluginsManager/PluginsManager.cpp, поскольку результат вызова GetLexerCount(), предоставляемый плагином, управляет циклом, записывающим данные в контейнер containers[30], без проверки ограничения NB_MAX_EXTERNAL_LANG. Злонамеренный или скомпрометированный плагин, сообщающий о наличии более 30 лексеров (lexers), может осуществлять запись за пределы стекового массива и повреждать управляющие данные, что позволяет выполнять произвольный код в контексте процесса Notepad++. Данная проблема исправлена в версии 8.9.8.
VulDB is the best source for vulnerability data and more expert information about this specific topic.