🇰🇷 한글 설명
Scintilla 1.73 버전의 LexRuby.cxx(SciLexer.dll)에서 발생하는 스택 기반 버퍼 오버플로 취약점입니다. Notepad++ 4.1.1 및 이전 버전에서 사용될 때, 긴 라인이 포함된 특정 Ruby(.rb) 파일을 통해 원격 공격자가 임의의 코드를 실행할 수 있습니다.
💡 쉬운 설명
특수하게 제작된 긴 줄이 포함된 루비 파일을 열 때 프로그램이 오류를 일으키며 해커의 명령을 실행할 수 있는 문제입니다. Notepad++에서 특정 파일을 열기만 해도 컴퓨터가 해킹될 위험이 있습니다.
🇺🇸 원문 (English)
Stack-based buffer overflow in LexRuby.cxx (SciLexer.dll) in Scintilla 1.73, as used by notepad++ 4.1.1 and earlier, allows user-assisted remote attackers to execute arbitrary code via certain Ruby (.rb) files with long lines. NOTE: this was originally reported as a vulnerability in notepad++.
📍 영향받는 시스템
Notepad++ 4.1.1 및 이전 버전 (Scintilla 1.73 포함)
⚔️ 공격 벡터
사용자가 악의적으로 조작된 긴 라인의 Ruby(.rb) 파일을 열도록 유도하여 공격
🛡️ 대응 방법
Notepad++를 최신 버전으로 업데이트하거나 취약한 Scintilla 라이브러리를 교체하십시오.
🔧 검증 코드
출력된 Notepad++의 버전이 4.1.1 이하인지 확인하십시오.
notepad++ --version 2>/dev/null || powershell -command "(Get-Item 'C:\Program Files (x86)\Notepad++\notepad++.exe').VersionInfo.FileVersion"