🇰🇷 한글 설명
Notepad++ v8.4.3 및 이전 버전의 Notepad_plus::addHotSpot 함수에서 버퍼 오버플로 취약점이 발견되었습니다. 공격자가 조작된 두 개의 파일을 이용해 해당 애플리케이션을 강제로 종료(Crash)시킬 수 있습니다.
💡 쉬운 설명
특수하게 만들어진 파일을 열 때 메모리 공간이 넘쳐서 프로그램이 갑자기 꺼지는 문제입니다. 해커가 이 기능을 이용해 사용자의 메모장 프로그램을 멈추게 할 수 있습니다.
🇺🇸 원문 (English)
Buffer overflow in function Notepad_plus::addHotSpot in Notepad++ v8.4.3 and earlier allows attackers to crash the application via two crafted files.
📍 영향받는 시스템
Notepad++ v8.4.3 및 그 이전의 모든 버전
⚔️ 공격 벡터
공격자가 조작된 두 개의 파일을 사용자에게 전달하여 실행하도록 유도
🛡️ 대응 방법
Notepad++를 최신 버전(v8.4.4 이상)으로 업데이트
🔧 검증 코드
출력된 버전 번호가 8.4.3 이하인지 확인하여 취약 여부를 판단합니다.
notepad++ --version 2>/dev/null || powershell "(Get-Item 'C:\Program Files\Notepad++\notepad++.exe').VersionInfo.FileVersion"