Notepad++

Notepad++ 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 内存破坏4
• 代码执行3
• 其他弱点1

主要弱点

• 命令注入（通用）3
• 栈溢出3
• 缓冲区越界读1
• Unlabeled1

常见资产

• · 8

高票报告

当前状态 8 份 · 全部 8

1. 99
   No SearchEngine sanatizing can lead to command injection代码执行 · 2019-06-06 · 中危
   $0命令注入（通用）
2. 99
   Stack overflow in XML Parsing内存破坏 · 2019-08-25 · 高危
   $0栈溢出
3. 51
   Stack overflow affecting "ext" field on stylers.xml configuration file内存破坏 · 2019-08-25 · 中危
   $0栈溢出
4. 50
   Command injection by setting a custom search engine代码执行 · 2019-05-08 · 中危
   $0命令注入（通用）
5. 50
   Insufficient sanitizing can lead to arbitrary commands execution代码执行 · 2019-06-06 · 中危
   $0命令注入（通用）
6. 26
   Crash其他弱点 · 2019-05-06 · 低危
   $0Unlabeled
7. 18
   Security check failure or stack buffer overrun (crash)内存破坏 · 2019-05-06 · 低危
   $0缓冲区越界读
8. 8
   A stack buffer overflow in BabyGrid.cpp can lead to program crashes via a malicious localization file内存破坏 · 2019-05-08 · 低危
   $0栈溢出