CVE-2025-56383
Notepad++ v8.8.3 में DLL हाइजैकिंग भेद्यता है, जो मूल DLL फ़ाइल को बदलकर दुर्भावनापूर्ण कोड निष्पादित कर सकती है। नोट: कई पक्षों द्वारा इस पर विवाद है क्योंकि यह व्यवहार केवल तब होता है जब कोई उपयोगकर्ता उत्पाद को ऐसी निर्देशिका...
- प्रकाशित
- 26 सित॰ 2025
- अद्यतन
- 26 फ़र॰ 2026
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 28 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 30.5%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Notepad++ v8.8.3 में DLL हाइजैकिंग भेद्यता है, जो मूल DLL फ़ाइल को बदलकर दुर्भावनापूर्ण कोड निष्पादित कर सकती है। नोट: कई पक्षों द्वारा इस पर विवाद है क्योंकि यह व्यवहार केवल तब होता है जब कोई उपयोगकर्ता उत्पाद को ऐसी निर्देशिका ट्री में स्थापित करता है जो मनमाने अनपरिवर्तनीय उपयोगकर्ताओं द्वारा लेखन पहुंच की अनुमति देती है।
स्रोत
- CVE-2025-56383एक्सप्लॉइट
DLL हाइजैकिंग से रिवर्स शेल
CVE-2025-56383-Proof-of-Concept
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।