Medium WID-SEC-2023-0159 1 CVE

Notepad++: Schwachstelle ermöglicht Denial of Service

Published Jan 19, 2023 · Updated Jan 23, 2023 · Revision 2 · de-DE

Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Notepad++ ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Notepad++ ist ein Open-Source-Editor, der viele Programmiersprachen unter Microsoft Windows unterstützt.

Vulnerabilities 1

Medium 6.5

CVE-2022-31901 Public exploit

Buffer overflow in function Notepad_plus::addHotSpot in Notepad++ v8.4.3 and earlier allows attackers to crash the appl…

Jan 19, 2023

Revision history

2023-01-23 #2
Korrektur: Kein Patch vorhanden
2023-01-19 #1
Initiale Fassung

References

PoC auf GitHub
https://github.com/CDACesec/CVE-2022-31901
GitHub Advisory Database vom 2023-01-19
https://github.com/advisories/GHSA-v6qv-5wc9-pq33