🇰🇷 한글 설명
Notepad++ 7.3.3 (32-bit) 버전에서 Hex Editor 플러그인 v0.9.5를 사용할 때 발생하는 취약점입니다. 공격자가 조작된 파일을 통해 사용자의 도움을 받아 임의의 코드를 실행할 수 있는 '결함 주소로부터의 데이터가 코드 흐름을 제어하는 문제'가 존재합니다.
💡 쉬운 설명
특수하게 만들어진 파일을 열고 특정 명령을 실행하면 해커가 내 컴퓨터를 마음대로 조종할 수 있는 보안 구멍입니다. 신뢰할 수 없는 파일을 열거나 플러그인을 잘못 사용하는 것이 위험할 수 있습니다.
🇺🇸 원문 (English)
Notepad++ 7.3.3 (32-bit) with Hex Editor Plugin v0.9.5 might allow user-assisted attackers to execute code via a crafted file, because of a "Data from Faulting Address controls Code Flow" issue. One threat model is a victim who obtains an untrusted crafted file from a remote location and issues several user-defined commands.
📍 영향받는 시스템
Notepad++ 7.3.3 (32-bit) 및 Hex Editor Plugin v0.9.5
⚔️ 공격 벡터
사용자가 원격에서 가져온 조작된 파일을 열고 특정 사용자 정의 명령을 실행하도록 유도함
🛡️ 대응 방법
Notepad++ 및 Hex Editor 플러그인을 최신 보안 패치가 적용된 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 결과에서 Notepad++의 버전이 7.3.3 이하인지 확인하십시오.
notepad++ --version 2>/dev/null || powershell "Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\*' | Select-Object DisplayName, DisplayVersion | Where-Object { $_.DisplayName -like '*Notepad++*' }"