Notepad++ verhelpt veertien kwetsbaarheden in nieuwe release

In dit artikel:

De ontwikkelaars van Notepad++ hebben versie 8.9.8 uitgebracht, waarin veertien beveiligingskwetsbaarheden zijn verholpen. De problemen zitten in verschillende onderdelen van de populaire editor, die vooral door softwareontwikkelaars wordt gebruikt, waaronder de updater. Juist die updater werd vorig jaar misbruikt bij aanvallen op gebruikers en organisaties.

Voor de nieuwe kwetsbaarheden zijn nog geen CVE-nummers toegekend. Het gaat onder meer om een stack-buffer-overflow, install-path-injectie, een out-of-bounds array write en een TOCTOU-probleem. Notepad++ maakt niet bekend hoe aanvallers de lekken kunnen misbruiken. Gebruikers wordt geadviseerd zo snel mogelijk naar versie 8.9.8 te updaten.