CVE-2022-31901

• Negação de Serviço (DoS) no Notepad++(x86) na versão 8.4.3 e anteriores.

Descrição

• Acionamento da vulnerabilidade, ao abrir dois ficheiros de texto especialmente concebidos (ex.: first.txt & second.txt) como entrada para o Notepad++.

Como exemplo ilustrativo abaixo, em 11/07/2022, a versão mais recente do Notepad++(x86) é a 8.4.3 utilizada.

Prova de Conceito -

• Abra os dois ficheiros de entrada de exemplo first.txt e second.txt no Notepad++ em qualquer ordem.

Resultado :

Análise de Dump do Visual Studio 2019

Aqui podemos ver o problema ao analisar estes ficheiros em ScintallComponent -> Editor.h -> Linha 690.

Análise de Causa Raiz

• Quando o Notepad++ abre qualquer ficheiro, chama uma função notepad_plus::addHotSpot que cria memória heap com o operador new e armazena o endereço de retorno na variável widetext TCHAR *wideText = new TCHAR[endPos - startPos + 1];. Como solicita uma grande alocação, new retorna bad_alloc que não é tratado no Notepad++ e resulta em DoS.

• Portanto, pode-se dizer que abrir os dois ficheiros de exemplo com o Notepad++(x86) <= 8.4.3 leva a uma Negação de Serviço.

Versões Testadas

A vulnerabilidade foi testada para funcionar nas seguintes versões:

• Notepad++ 8.3.2 32-bit
• Notepad++ 8.3.3 32-bit.
• Notepad++ 8.4.0 32-bit.
• Notepad++ 8.4.1 32-bit.
• Notepad++ 8.4.2 32-bit.
• Notepad++ 8.4.3 32-bit.

Ambiente Testado

• Windows 11 - 22563.1000 64 bit
• Windows 10 - 10.0.19042.1586 64-bit
• Windows 10 - 10.0.19044.1706 64-bit

Atualização

• Em 05-01-2023, este problema ainda persiste nas Notepad++ versions 8.4.8 (32-bit) and before.
• Em 01-02-2023, este problema ainda persiste nas Notepad++ versions 8.4.9 (32-bit) and before.