Flos Freeware Notepad2 4.2.25 TextShaping.dll эскалация привилегий
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 6.9 | $0-$5k | 0.00 |
Сводка
Уязвимость была найдена в Flos Freeware Notepad2 4.2.25. Она была классифицирована как проблематичный. Неизвестная функция в библиотеке TextShaping.dll поражена. Манипуляция приводит к эскалация привилегий. Эта уязвимость была названа CVE-2026-4546. Атаковать локально - это обязательное условие. Эксплойт отсутствует.
Подробности
Уязвимость была найдена в Flos Freeware Notepad2 4.2.25. Она была классифицирована как проблематичный. Неизвестная функция в библиотеке TextShaping.dll поражена. Манипуляция приводит к эскалация привилегий. Использование CWE для описания проблемы приводит к CWE-427. Слабость была опубликована. Документ доступен для загрузки по адресу drive.google.com.
Эта уязвимость была названа CVE-2026-4546. Атаковать локально - это обязательное условие. Доступна техническая информация. Сложность атаки довольно высока. Известно, что эксплуатация является сложной. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. Техника атаки по классификации MITRE ATT&CK: T1574.
Это объявлено как Не определено.
Продукт
Поставщик
Имя
Версия
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔒VulDB Надёжность: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Вектор: 🔒
CVSSv3
VulDB Meta Base Score: 7.0VulDB Meta Temp Score: 6.9
VulDB Базовый балл: 7.0
VulDB Временная оценка: 6.8
VulDB Вектор: 🔒
VulDB Надёжность: 🔍
CNA Базовый балл: 7.0
CNA Вектор: 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍
Эксплуатация
Класс: эскалация привилегийCWE: CWE-427 / CWE-426
CAPEC: 🔒
ATT&CK: 🔒
Физический: Частично
Локальный: Да
Удалённый: Нет
Доступность: 🔒
Статус: Не определено
EPSS Score: 🔒
EPSS Percentile: 🔒
Прогноз цен: 🔍
Оценка текущей цены: 🔒
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: о смягчении не известноСтатус: 🔍
0-дневное время: 🔒
Хронология
21.03.2026 Консультация опубликована21.03.2026 Запись VulDB создана
05.05.2026 Последнее обновление VulDB
Источники
Консультация: drive.google.comСтатус: Не определено
CVE: CVE-2026-4546 (🔒)
GCVE (CVE): GCVE-0-2026-4546
GCVE (VulDB): GCVE-100-352373
EUVD: 🔒
Вход
Создано: 21.03.2026 17:49Обновлено: 05.05.2026 21:10
Изменения: 21.03.2026 17:49 (52), 22.03.2026 15:36 (1), 05.05.2026 21:10 (31)
Завершенный: 🔍
Отправитель: haehanse
Cache ID: 216::103
Отправить
принято
- Отправить #774778: Flos Freeware Notepad2 4.2.25 Uncontrolled Search Path - DLL Hijacking with TextShaping.dll (по haehanse)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.