CVE-2022-31902
मध्यमप्रकाशित
Notepad++ v8.4.1 में Finder::add() घटक के माध्यम से स्टैक ओवरफ्लो पाया गया।
- प्रकाशित
- 1 फ़र॰ 2023
- अद्यतन
- 9 जुल॰ 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 7 अग॰ 2026
प्राथमिक सीवीएसएस
5.5/ 10मध्यम
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H0.5%
कम · अगले 30 दिन
- प्रतिशत
- 43.2%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Notepad++ v8.4.1 में Finder::add() घटक के माध्यम से स्टैक ओवरफ्लो पाया गया।
स्रोत
1CVE-2022-31902 के लिए प्रूफ-ऑफ-कॉन्सेप्ट, Notepad++ (x86) में डेनियल-ऑफ-सर्विस भेद्यता, क्राफ्टेड टेक्स्ट फ़ाइलों पर Find All सुविधा द्वारा ट्रिगर होती है, जिससे मेमोरी आवंटन विफलता के कारण क्रैश होता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।