Medium WID-SEC-2025-2148 1 CVE

Notepad++: Schwachstelle ermöglicht Codeausführung

Published Sep 28, 2025 · Updated Sep 28, 2025 · de-DE

Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Notepad++ ausnutzen, um beliebigen Programmcode auszuführen.

Product

Notepad++ ist ein Open-Source-Editor, der viele Programmiersprachen unter Microsoft Windows unterstützt.

Vulnerabilities 1

High 8.4

CVE-2025-56383 Public exploit

Notepad++ v8.8.3 has a DLL hijacking vulnerability, which can replace the original DLL file to execute malicious code. …

Sep 26, 2025

Revision history

2025-09-28 #1
Initiale Fassung

References

GitHub Advisory Database vom 2025-09-28
https://github.com/advisories/GHSA-FQ6P-2QGQ-54M8
NIST Vulnerability Database vom 2025-09-28
https://nvd.nist.gov/vuln/detail/CVE-2025-56383
PoC auf GitHub vom 2025-09-28
https://github.com/zer0t0/CVE-2025-56383-Proof-of-Concept