BDU:2019-04475 (CVE-2019-16294)

Уязвимость подкомпонента SciLexer.dll компонента редактирования текста Scintilla текстового редактора Notepad++, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Опубликовано: 2019-12-09

Описание

Уязвимость подкомпонента SciLexer.dll компонента редактирования текста Scintilla текстового редактора Notepad++ связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании с помощью специально созданного файла формата .ml, содержащего символы Юникод

Затрагиваемое ПО и версии

ScintillaNotepad++ (до 7.7)

Способ устранения

Использование рекомендаций:
https://notepad-plus-plus.org/downloads/v7.7/

Для Scintilla
https://www.scintilla.org/ScintillaHistory.html

Оценка CVSS

Балл	6.8 — высокая опасность

Источники и патчи

http://packetstormsecurity.com/files/154706/Notepad-Code-Execution-Denial-Of-Service.html https://github.com/bi7s/CVE/tree/master/CVE-2019-16294 https://notepad-plus-plus.org/download/v7.7.html https://www.scintilla.org/ScintillaHistory.html

Проверьте безопасность своего сайта и почты → Полная проверка домена