リモートホストにインストールされている Notepad++ のバージョンは、8.9.3 以前です。このため、スタックベースのバッファオーバーフロー脆弱性の影響を受けます。

  - ファイルドロップハンドラーコンポーネント (WM_DROPFILES) にスタックベースのバッファオーバーフローが存在します。ユーザーが最後尾がバックスラッシュでない 259 文字きっかりのディレクトリパスをドラッグアンドドロップすると、アプリケーションは適切な境界チェックなしにバックスラッシュと NULL 終端子を追加し、その結果スタックバッファオーバーフローとアプリケーションクラッシュが発生します。(CVE-2026-5525)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Notepad++ <= 8.9.3 スタックベースのバッファオーバーフロー (CVE-2026-5525)

medium Nessus プラグイン ID 306546

バージョン 1.4