首页 » 家常味鉴 » 【】CVE-2023-40164、属于高危漏洞

CVE-2023-40166 ：FileManager::detectLanguageFromTextBegining 中的代码洞由洞蓝点网堆缓冲区读取溢出。CVE-2023-40036、编辑不修布漏漏洞发生原因是器N全漏该函数存在缺陷
。以提醒 Notepad++ 用户注意安全以及敦促 Notepad++ 开发者进行修复。存安

Notepad++ 是于开一款颇为知名的开源代码编辑器，其中有漏洞 CVSS 评分为 7.8 分 / 10 分，发者复研

完整报告请看
：https://securitylab.github.com/advisories/GHSL-2023-092_Notepad__/#resources

由于留给开发者的编辑不修布漏时间已经超过了三个月，但直到 Notepad++ v8.5.6 版发布后开发者仍然没有修复漏洞 。器N全漏因此研究人员选择根据披露政策公开漏洞和 PoC 即概念验证程序 ，存安

CVE-2023-40164：nsCodingStateMachine::NextState 中的于开全局缓冲区读取溢出。CVE-2023-40166

以下是发者复研漏洞信息 ：

CVE-2023-40031：Utf8_16_Read::convert 中堆缓冲区写入溢出 ，

以下是究人相关信息
：

涉及软件：Notepad++ 研究人员：GitLab 平台安全研究员 Jaroslav Lobačevski (@JarLob)

漏洞编号：CVE-2023-40031 、

比较尴尬的代码洞由洞蓝点网事研究人员早在 2023 年 4 月底就已经向开发者通报了漏洞 ，攻击者可以制作特定文件导致全局缓冲区溢出进行利用 。

CVE-2023-40036 ：CharDistributionAnalysis::HandleOneChar 中的全局缓冲区读取溢出，CVE-2023-40164 、属于高危漏洞。详细