Medium WID-SEC-2025-1374 1 CVE

Notepad++: Schwachstelle ermöglicht Privilegieneskalation

Published Jun 23, 2025 · Updated Jun 23, 2025 · de-DE

Platform: Windows

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Notepad++ ausnutzen, um seine Privilegien zu erhöhen.

Product

Notepad++ ist ein Open-Source-Editor, der viele Programmiersprachen unter Microsoft Windows unterstützt.

Vulnerabilities 1

High 7.3

CVE-2025-49144 Public exploit

Notepad++ Privilege Escalation in Installer via Uncontrolled Executable Search Path

Notepad++ is a free and open-source source code editor. In versions 8.8.1 and prior, a privilege escalation vulnerability exists in the Notepad++ v8.8.1 installer that allows unprivileged users to gain SYSTEM-level privileges through insecure executable searc…

notepad-plus-plus notepad-plus-plus

Jun 23, 2025

Revision history

2025-06-23 #1
Initiale Fassung

References

Notepad++ GitHub vom 2025-06-23
https://github.com/notepad-plus-plus/notepad-plus-plus/security/advisories/GHSA-9vx8-v79m-6m24
NIST Vulnerability Database vom 2025-06-23
https://nvd.nist.gov/vuln/detail/CVE-2025-49144
PoC auf drive.google.com vom 2025-06-23
https://drive.google.com/drive/folders/11yeUSWgqHvt4Bz5jO3ilRRfcpQZ6Gvpn