代码编辑器Notepad++存在安全漏洞 由于开发者不修复研究人员公布漏洞 – 蓝点网
我要评论Notepad++ 是代码洞由洞蓝点网一款颇为知名的开源代码编辑器，由于用户非常多因此也有安全研究人员针对 Notepad++ 进行检查而且也发现不少安全漏洞，编辑不修布漏其中有漏洞 CVSS 评分为 7.8 分 / 10 分，器N全漏印度ws推广属于高危漏洞。存安
比较尴尬的于开伊拉克ws绿标号事研究人员早在 2023 年 4 月底就已经向开发者通报了漏洞，但直到 Notepad++ v8.5.6 版发布后开发者仍然没有修复漏洞。发者复研伊拉克ws引流
由于留给开发者的究人时间已经超过了三个月，因此研究人员选择根据披露政策公开漏洞和 PoC 即概念验证程序，代码洞由洞蓝点网以提醒 Notepad++ 用户注意安全以及敦促 Notepad++ 开发者进行修复。编辑不修布漏
以下是器N全漏相关信息：
涉及软件：Notepad++ 研究人员：GitLab 平台安全研究员 Jaroslav Lobačevski (@JarLob)
漏洞编号：CVE-2023-40031、CVE-2023-40036、存安CVE-2023-40164、于开CVE-2023-40166
以下是发者复研伊拉克ws推广漏洞信息：
CVE-2023-40031：Utf8_16_Read::convert 中堆缓冲区写入溢出，漏洞发生原因是究人该函数存在缺陷。
CVE-2023-40036：CharDistributionAnalysis::HandleOneChar 中的代码洞由洞蓝点网伊拉克whatsapp超级号全局缓冲区读取溢出，攻击者可以制作特定文件导致全局缓冲区溢出进行利用。
CVE-2023-40164：nsCodingStateMachine::NextState 中的全局缓冲区读取溢出。
CVE-2023-40166：FileManager::detectLanguageFromTextBegining 中的堆缓冲区读取溢出。
完整报告请看：https://securitylab.github.com/advisories/GHSL-2023-092_Notepad__/#resources
相关文章
天生一队 不贱不散！《死侍与金刚狼》x《漫威终极逆转》限时联动开启
天生一队 不贱不散！《死侍与金刚狼》x《漫威终极逆转》限时联动开启2024-07-19 17:51:52编辑：Reset2025-05-06
古剑奇谭3中有一个任务需要玩家交5个化香果，但是很多玩家不知道怎么获得5个化香果，下面小编就为大家分享古剑奇谭化香果获得途径，还没有化香果的玩家快来看看吧。古剑奇谭化香果获得途径这作目前只有侠义榜的任2025-05-06
炉石传说拉斯塔哈的大乱斗版本中目前招募猎卡组胜率最高，天梯中上分职业都是猎人。99单机网小编分享一套炉石传说拉斯塔哈的大乱斗招募猎卡组，供参考。炉石传说拉斯塔哈的大乱斗招募猎卡组：在之前版本中招募猎一2025-05-06
无极仙途镇魔第三关后卿打法攻略解析发布时间：2023-01-05 17:11:59来源：逗游作者：逗游网无极仙途动作冒险游戏冒险闯关无极仙途游戏类别：角色扮演游戏大小：675.60M 游戏语言：简体中2025-05-06
一直以来，大家都把绝地求生的死对头当成堡垒之夜，之前绝地求生上诉堡垒之夜，也证实了这一事实。不过柠檬意外发现，就在前几天，绝地求生竟然撤销对了堡垒之夜的上诉，这是什么操作？难倒是因为最近热度起来了，不2025-05-06
dnf2018圣诞树武器装扮怎么得 2018圣诞树武器装扮图赏
dnf圣诞节推出2018圣诞树武器装扮。dnf2018圣诞树武器装扮怎么得?2018圣诞树武器装扮怎么样?99单机网小编分享下dnf2018圣诞树武器装扮图，2018圣诞树武器装扮获取攻略。各职业202025-05-06
最新评论