リモートホストにインストールされている Notepad++ のバージョンは 8.9.3 またはそれ以前です。このため、スタックベースのバッファオーバーフロー脆弱性の影響を受けます。

  - ファイルドロップハンドラーコンポーネントWM_DROPFILESにスタックベースのバッファオーバーフローが存在します。ユーザーが正確 259 文字のディレクトリパスをドラッグアンドドロップすると、アプリケーションは適切な境界チェックなしにバックスラッシュと NULL 終端子を追加し、その結果スタックバッファオーバーフローとアプリケーションクラッシュが発生します。CVE-2026-5525

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Notepad++ <= 8.9.3 スタックベースのバッファオーバーフローCVE-2026-5525]

medium Nessus プラグイン ID 306546

バージョン 1.1