Notepad++ 是代碼洞由洞藍(lán)點(diǎn)網(wǎng)一款頗為知名的開源代碼編輯器，由于用戶非常多因此也有安全研究人員針對 Notepad++ 進(jìn)行檢查而且也發(fā)現(xiàn)不少安全漏洞，編輯不修布漏其中有漏洞 CVSS 評分為 7.8 分 / 10 分，器N全漏屬于高危漏洞。存安

比較尷尬的于開事研究人員早在 2023 年 4 月底就已經(jīng)向開發(fā)者通報(bào)了漏洞，但直到 Notepad++ v8.5.6 版發(fā)布后開發(fā)者仍然沒有修復(fù)漏洞。發(fā)者復(fù)研

由于留給開發(fā)者的究人時間已經(jīng)超過了三個月，因此研究人員選擇根據(jù)披露政策公開漏洞和 PoC 即概念驗(yàn)證程序，代碼洞由洞藍(lán)點(diǎn)網(wǎng)以提醒 Notepad++ 用戶注意安全以及敦促 Notepad++ 開發(fā)者進(jìn)行修復(fù)。編輯不修布漏

以下是器N全漏相關(guān)信息：

涉及軟件：Notepad++ 研究人員：GitLab 平臺安全研究員 Jaroslav Loba?evski (@JarLob)

漏洞編號：CVE-2023-40031、CVE-2023-40036、存安CVE-2023-40164、于開CVE-2023-40166

以下是發(fā)者復(fù)研漏洞信息：

CVE-2023-40031：Utf8_16_Read::convert 中堆緩沖區(qū)寫入溢出，漏洞發(fā)生原因是究人該函數(shù)存在缺陷。

CVE-2023-40036：CharDistributionAnalysis::HandleOneChar 中的代碼洞由洞藍(lán)點(diǎn)網(wǎng)全局緩沖區(qū)讀取溢出，攻擊者可以制作特定文件導(dǎo)致全局緩沖區(qū)溢出進(jìn)行利用。

CVE-2023-40164：nsCodingStateMachine::NextState 中的全局緩沖區(qū)讀取溢出。

CVE-2023-40166：FileManager::detectLanguageFromTextBegining 中的堆緩沖區(qū)讀取溢出。

完整報(bào)告請看：https://securitylab.github.com/advisories/GHSL-2023-092_Notepad__/#resources

• ·小溪妹妹和榕樹爺爺?shù)墓适?/a>
• ·國中玩家沒有但愿《烏神話》是類魂游戲：像戰(zhàn)神更好
• ·西安大年夜唐芙蓉園景區(qū)4月25日至27日閉園
• ·《專德之門3》曬成績單：玩家累計(jì)玩耍時少達(dá)1225年
• ·《使命召喚：現(xiàn)代戰(zhàn)爭3》第5賽季內(nèi)容公布 7月24日推出
• ·仍有沉淪？李小璐ins保存與賈乃明的恩愛舊照
• ·汪詩詩為甄子丹慶逝世 支電影海報(bào)版定制蛋糕
• ·粉絲堆積正在機(jī)場形成擁堵 期間少年團(tuán)圓收告慢聲明
• ·《靈魂戰(zhàn)甲》地圖情報(bào)：制作團(tuán)隊(duì)更注重世界密度
• ·鴻智科技IPO：立足于廚房小家電領(lǐng)域，客戶包含松下、漢美馳等
• ·“煥新”家電迫在眉睫 產(chǎn)業(yè)升級力求“雙贏”
• ·三星GalaxyS22Ultra內(nèi)置SPen助力職場達(dá)人矯捷辦公 -
• ·最好的生日禮物的故事
• ·諾基亞X5上市公布 代價999元起 采與北歐極簡設(shè)念
• ·朱一龍與阿姨開影站定沒有動 神采呆萌
• ·疑似肖戰(zhàn)粉絲利用回天者微專賬號 肖戰(zhàn)影音會收文報(bào)歉