Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:H/Au:N/C:C/I:C/A:C)
Производитель ПО
Наименование ПО
Notepad++
(4.0.0, 4.1.2)
Описание
Переполнение буфера в стеке в LexRuby.cxx (SciLexer.dll) в Scintilla для notepad++ позволяет злоумышленникам, действующим удаленно, выполнить произвольный код, используя определенные файлы Ruby (.rb), содержащие длинные строки. Для эксплуатации уязвимости требуются активные действия со стороны пользователя.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://notepad-plus-plus.org/
http://notepad-plus-plus.org/
Ссылки
Источник: CVE
Наименование: CVE-2007-2666
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2666
BID (23961 ): http://www.securityfocus.com/bid/23961
XF (scintilla-rb-bo(34372)): http://xforce.iss.net/xforce/xfdb/34372
XF (notepadplus-rb-bo(34269)): http://xforce.iss.net/xforce/xfdb/34269
Наименование: CVE-2007-2666
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2666
BID (23961 ): http://www.securityfocus.com/bid/23961
XF (scintilla-rb-bo(34372)): http://xforce.iss.net/xforce/xfdb/34372
XF (notepadplus-rb-bo(34269)): http://xforce.iss.net/xforce/xfdb/34269
