编辑不修布漏网代码洞由于开员公存在漏洞蓝点究人安全器N发者复研

Notepad++ 是代码洞由洞蓝点网一款颇为知名的开源代码编辑器
，攻击者可以制作特定文件导致全局缓冲区溢出进行利用。编辑不修布漏CVE-2023-40164、器N全漏

以下是存安相关信息：

涉及软件  ：Notepad++ 研究人员
：GitLab 平台安全研究员 Jaroslav Lobačevski (@JarLob)

漏洞编号：CVE-2023-40031
、漏洞发生原因是于开该函数存在缺陷
。由于用户非常多因此也有安全研究人员针对 Notepad++ 进行检查而且也发现不少安全漏洞，发者复研

CVE-2023-40164：nsCodingStateMachine::NextState 中的究人全局缓冲区读取溢出
。其中有漏洞 CVSS 评分为 7.8 分 / 10 分，代码洞由洞蓝点网因此研究人员选择根据披露政策公开漏洞和 PoC 即概念验证程序
 ，编辑不修布漏属于高危漏洞。器N全漏但直到 Notepad++ v8.5.6 版发布后开发者仍然没有修复漏洞。存安

由于留给开发者的于开时间已经超过了三个月 ，CVE-2023-40036 、发者复研

CVE-2023-40166
：FileManager::detectLanguageFromTextBegining 中的究人堆缓冲区读取溢出 。

代码洞由洞蓝点网

完整报告请看 ：https://securitylab.github.com/advisories/GHSL-2023-092_Notepad__/#resources

代码洞由洞蓝点网

比较尴尬的事研究人员早在 2023 年 4 月底就已经向开发者通报了漏洞 ，以提醒 Notepad++ 用户注意安全以及敦促 Notepad++ 开发者进行修复。

CVE-2023-40036：CharDistributionAnalysis::HandleOneChar 中的全局缓冲区读取溢出，CVE-2023-40166

以下是漏洞信息：

CVE-2023-40031：Utf8_16_Read::convert 中堆缓冲区写入溢出 ，