ГлавнаяБаза уязвимостей БДУ → BDU:2025-07567
6.8высокая

BDU:2025-07567

Уязвимость установщика текстового редактора Notepad++, позволяющая нарушителю повысить свои привилегии и записывать произвольные файлы
Опубликовано: 2025-07-02
Описание

Уязвимость установщика текстового редактора Notepad++ связана с недостатками разграничения доступа в результате неконтролируемого элемента пути поиска. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии и записывать произвольные файлы

Затрагиваемое ПО и версии
Notepad++ (до 8.8.1 включительно)
Способ устранения

Использование рекомендаций:
https://github.com/notepad-plus-plus/notepad-plus-plus/commit/f2346ea00d5b4d907ed39d8726b38d77c8198f30

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://www.youtube.com/watch?v=qCQlVllAfO0https://github.com/notepad-plus-plus/notepad-plus-plus/security/advisories/GHSA-9vx8-v79m-6m24https://drive.google.com/drive/folders/11yeUSWgqHvt4Bz5jO3ilRRfcpQZ6Gvpn
Проверьте безопасность своего сайта и почты → Полная проверка домена