Skip to content
OpenAdvisories
Medium WID-SEC-2026-1282 2 CVEs

Notepad++: Mehrere Schwachstellen ermöglichen DoS oder die Offenlegung von Informationen

Published Apr 26, 2026 · Updated May 3, 2026 · Revision 2 · de-DE

Platform: Windows

Summary

Ein lokaler Angreifer kann mehrere Schwachstellen in Notepad++ ausnutzen, um einen Denial of Service Angriff durchzuführen, und um Informationen offenzulegen.

Product

Notepad++ ist ein Open-Source-Editor, der viele Programmiersprachen unter Microsoft Windows unterstützt.

Vulnerabilities 2

  • Medium 6.6
    CVE-2026-3008 Public exploit

    Vulnerability in Notepad++

    Successful exploitation of the string injection vulnerability could allow an attacker to obtain memory address information or crash the application.

    Notepad++ Notepad++
  • Medium 4.4
    CVE-2026-6539

    Notepad++ 8.9.3 Format String Injection via nativeLang.xml

    Notepad++ 8.9.3 contains a format string injection vulnerability in the Find Results panel handler that allows attackers to cause denial of service and information disclosure by crafting a malicious nativeLang.xml language pack file. Attackers can distribute …

    Notepad++ Notepad++

Revision history

  1. #2

    Referenz(en) aufgenommen: EUVD-2026-26436

  2. #1

    Initiale Fassung

References