結果 :

Visual Studio 2019 ダンプ分析

ここでわかるように、問題は ScintallComponent -> ScintillaWin.cxx-> Line number 3699. にあります。

根本原因分析

• ユーザーがfirst.txtでNotepad++の検索機能を使用すると、アプリケーションがクラッシュする。
• Notepad++は__findReplaceDlg.cpp__ファイル内の__finder::add__関数を呼び出し、それがpush_back(foundinfo)関数を呼び出し、内部でサイズ__4bf21__のメモリ割り当てを要求する。
• メモリ不足により、new_operatorはメモリを割り当てられず、__bad_alloc__を返す。
• つまり、first.txt内の文字をFind All in All Opened Documentボタンを使用して検索すると、サービス拒否（DoS）につながる。

テスト済みバージョン

この脆弱性は以下のバージョンで動作することが確認されています：

• Notepad++ 8.3.2 32-bit
• Notepad++ 8.3.3 32-bit.
• Notepad++ 8.4.0 32-bit.
• Notepad++ 8.4.1 32-bit.
• Notepad++ 8.4.2 32-bit.
• Notepad++ 8.4.3 32-bit.

テスト環境

• Windows 11 - 22563.1000 64 bit
• Windows 10 - 10.0.19042.1586 64-bit
• Windows 10 - 10.0.19044.1706 64-bit

更新

• 05-01-2023時点で、この問題はNotepad++ バージョン8.4.8 (32-bit) 以前でも依然として存在しています。
• 01-02-2023時点で、この問題はNotepad++ バージョン8.4.9 (32-bit) 以前でも依然として存在しています。