Notepad++ < 8.9.6.1 複数の脆弱性

high Nessus プラグイン ID 318684

Language:

概要

リモート Windows ホスト上のテキストエディターは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Notepad++ のバージョンは、8.9.6.1 より前です。そのため、以下の複数の脆弱性の影響を受けます。

- 無効な形式の構造によってクラッシュが引き起こされ、攻撃者がサービス拒否状態を引き起こす可能性がある。(CVE-2026-48770)

- config.xml ファイルの処理が不適切なため、任意のコードの実行の脆弱性が存在します。
攻撃者がこの脆弱性を悪用して、ターゲットシステム上で任意のコードを実行する可能性があります。
(CVE-2026-48778)

- shortcuts.xml ファイルの処理が不適切なため、任意のコードの実行の脆弱性が存在します。ユーザーが [ファイル名を指定して実行] メニューの対応するエントリをクリックすると、UserDefinedCommands 内のコマンドタグテキストコンテンツが検証なしで実行されます。(CVE-2026-48800)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。