fix_problem
Light Weight
- Депозит
- $0
Эксперты по кибербезопасности обнаружили несколько опасных уязвимостей в популярном текстовом редакторе Notepad++ . Эти уязвимости основаны на переполнении буфера (Buffer Overflow) и могут быть использованы злоумышленниками для выполнения произвольного кода на компьютере жертвы.
Об уязвимостях сообщил один из исследователей компании GitLab. Согласно его недавнему отчёту , в Notepad++ присутствуют следующие критические уязвимости:
CVE-2023-40031 (CVSS 7,8) — переполнение буфера в функции конвертации кодировки UTF;
CVE-2023-40036 (CVSS 5,5) — переполнение глобального буфера в модуле анализа символов;
CVE-2023-40164 (CVSS 7,8) — переполнение глобального буфера в библиотеке uchardet;
CVE-2023-40166 (CVSS 7,8) — переполнение буфера при определении языка открываемого файла.
Эти уязвимости позволяют злоумышленнику при открытии жертвой обычного текстового файла (специально подготовленного заранее) — получить полный контроль над уязвимой системой. На момент публикации данной новости разработчики Notepad++ пока не выпустили обновлений, устраняющих вышеописанные недостатки безопасности.
Notepad++ — популярный кроссплатформенный текстовый редактор с открытым исходным кодом, написанный на C++. Он поддерживает удобную работу с несколькими вкладками и файлами в одном окне. Notepad++ используется миллионами разработчиков и IT-специалистов по всему миру.
Уязвимости были обнаружены в результате аудита безопасности исходного кода редактора, проведённого экспертами GitLab. Согласно их отчёту, проблемы связаны с некорректной обработкой буферов при выполнении ряда функций.
Эксперты рекомендуют пользователям Notepad++ проявлять осторожность при открытии непроверенных файлов до выхода официальных исправлений. Киберпреступники могут активно использовать эти уязвимости для атак, в том числе применяя их во вредоносном ПО.
Разработчики Notepad++ пока также не прокомментировали ситуацию и не сообщили о планах по их устранению. Согласно правилам раскрытия уязвимостей, информация о них была опубликована в открытом доступе после истечения срока, отведённого на их исправление. То есть девелоперы компании, ответственной за разработку продвинутого блокнота, были уведомлены об уязвимостях заранее.
Эксперты напоминают, что своевременная установка обновлений безопасности — важная мера защиты от киберугроз. Поэтому пользователям рекомендуется регулярно проверять наличие обновлений к используемым программам и незамедлительно их устанавливать. Это позволит своевременно нейтрализовать угрозы безопасности и избежать возможных негативных последствий.
© securitylab
Об уязвимостях сообщил один из исследователей компании GitLab. Согласно его недавнему отчёту , в Notepad++ присутствуют следующие критические уязвимости:
CVE-2023-40031 (CVSS 7,8) — переполнение буфера в функции конвертации кодировки UTF;
CVE-2023-40036 (CVSS 5,5) — переполнение глобального буфера в модуле анализа символов;
CVE-2023-40164 (CVSS 7,8) — переполнение глобального буфера в библиотеке uchardet;
CVE-2023-40166 (CVSS 7,8) — переполнение буфера при определении языка открываемого файла.
Эти уязвимости позволяют злоумышленнику при открытии жертвой обычного текстового файла (специально подготовленного заранее) — получить полный контроль над уязвимой системой. На момент публикации данной новости разработчики Notepad++ пока не выпустили обновлений, устраняющих вышеописанные недостатки безопасности.
Notepad++ — популярный кроссплатформенный текстовый редактор с открытым исходным кодом, написанный на C++. Он поддерживает удобную работу с несколькими вкладками и файлами в одном окне. Notepad++ используется миллионами разработчиков и IT-специалистов по всему миру.
Уязвимости были обнаружены в результате аудита безопасности исходного кода редактора, проведённого экспертами GitLab. Согласно их отчёту, проблемы связаны с некорректной обработкой буферов при выполнении ряда функций.
Эксперты рекомендуют пользователям Notepad++ проявлять осторожность при открытии непроверенных файлов до выхода официальных исправлений. Киберпреступники могут активно использовать эти уязвимости для атак, в том числе применяя их во вредоносном ПО.
Разработчики Notepad++ пока также не прокомментировали ситуацию и не сообщили о планах по их устранению. Согласно правилам раскрытия уязвимостей, информация о них была опубликована в открытом доступе после истечения срока, отведённого на их исправление. То есть девелоперы компании, ответственной за разработку продвинутого блокнота, были уведомлены об уязвимостях заранее.
Эксперты напоминают, что своевременная установка обновлений безопасности — важная мера защиты от киберугроз. Поэтому пользователям рекомендуется регулярно проверять наличие обновлений к используемым программам и незамедлительно их устанавливать. Это позволит своевременно нейтрализовать угрозы безопасности и избежать возможных негативных последствий.
© securitylab