Admin
Администратор
В популярном редакторе Notepad++ обнаружены опасные уязвимости, позволяющие злоумышленникам запускать произвольный код через обычные функции программы.
Проблема затрагивает миллионы пользователей, так как Notepad++ стал стандартом для работы с текстом и кодом в Windows.
Разработчики выпустили обновление Notepad++ 8.9.6.1, закрыв три уязвимости. Наиболее серьёзная из них связана с обработкой файла config.xml и параметра commandLineInterpreter. Программа использовала значение из конфигурации без проверки, что позволяло запускать произвольные приложения. Атака требует действий со стороны пользователя, но сценариев эксплуатации множество. Другие уязвимости приводили к сбоям приложения и отказу в обслуживании. Разработчики рекомендуют установить обновление и ограничить права записи в чувствительные каталоги.
