CVE-2023-40164
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
Notepad++ w wersjach 8.5.6 i wcześniejszych jest podatny na przepełnienie bufora podczas odczytu globalnego w funkcji `nsCodingStateMachine::NextStater`. Wykorzystanie tej podatności może prowadzić do ujawnienia informacji o alokacji pamięci wewnętrznej.
Ocena ryzyka
Organizacje mogą być narażone na wyciek wrażliwych informacji, co może prowadzić do dalszych ataków lub naruszenia prywatności danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Notepad++, gdy dostępne będą poprawki, oraz monitorowanie systemów pod kątem nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
Notepad++ is a free and open-source source code editor. Versions 8.5.6 and prior are vulnerable to global buffer read overflow in `nsCodingStateMachine::NextStater`. The exploitability of this issue is not clear. Potentially, it may be used to leak internal memory allocation information. As of time of publication, no known patches are available in existing versions of Notepad++.