CVE-2022-31901

• Denegación de Servicio (DOS) en Notepad++(x86) en 8.4.3 y anteriores.

Descripción

• Desencadenamiento de la vulnerabilidad, al abrir dos archivos de texto especialmente manipulados (por ejemplo, first.txt y second.txt) como entrada a notepad++.

Como ejemplo ilustrativo a continuación, a fecha de 11/07/2022, se utiliza la última versión de Notepad++(x86) que es 8.4.3.

Prueba de Concepto -

• Abra los dos archivos de entrada de ejemplo first.txt y second.txt en Notepad++ en cualquier orden.

Resultado :

Análisis de volcado de Visual Studio 2019

Aquí podemos ver el problema al analizar estos archivos en ScintallComponent -> Editor.h -> Línea número 690.

Análisis de Causa Raíz

• Cuando Notepad++ abre cualquier archivo, llama a la función notepad_plus::addHotSpot que crea memoria dinámica con el operador new y almacena la dirección de retorno en la variable widetext TCHAR *wideText = new TCHAR[endPos - startPos + 1];. Dado que solicita una asignación grande, new devuelve bad_alloc que no es manejado en Notepad++ y resulta en una denegación de servicio (DoS).

• Por lo tanto, se puede decir que abrir los dos archivos de ejemplo con Notepad++(x86) <= 8.4.3 conduce a una Denegación de Servicio.

Versiones Probadas

La vulnerabilidad ha sido probada para funcionar en las siguientes versiones:

• Notepad++ 8.3.2 32-bit
• Notepad++ 8.3.3 32-bit.
• Notepad++ 8.4.0 32-bit.
• Notepad++ 8.4.1 32-bit.
• Notepad++ 8.4.2 32-bit.
• Notepad++ 8.4.3 32-bit.

Entorno Probado

• Windows 11 - 22563.1000 64 bit
• Windows 10 - 10.0.19042.1586 64-bit
• Windows 10 - 10.0.19044.1706 64-bit

Actualización

• A fecha de 05-01-2023, este problema aún persiste en las versiones de Notepad++ 8.4.8 (32-bit) y anteriores.
• A fecha de 01-02-2023, este problema aún persiste en las versiones de Notepad++ 8.4.9 (32-bit) y anteriores.