Medium WID-SEC-2023-0243 1 CVE

Notepad++: Schwachstelle ermöglicht Denial of Service

Published Jan 31, 2023 · Updated Jan 31, 2023 · de-DE

Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Notepad++ ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Notepad++ ist ein Open-Source-Editor, der viele Programmiersprachen unter Microsoft Windows unterstützt.

Vulnerabilities 1

Medium 5.5

CVE-2022-31902 Public exploit

Notepad++ v8.4.1 was discovered to contain a stack overflow via the component Finder::add().

Feb 1, 2023

Revision history

2023-01-31 #1
Initiale Fassung

References

PoC - vom 2023-01-31
https://github.com/CDACesec/CVE-2022-31902
Github Advisory Database vom 2023-01-31
https://github.com/advisories/GHSA-893r-9r35-x6c2