🇰🇷 한글 설명
Notepad++ v8.4.1 버전의 Finder::add() 컴포넌트에서 스택 오버플로 취약점이 발견되었습니다. 이 취약점을 통해 공격자가 프로그램의 실행 흐름을 조작할 수 있습니다.
💡 쉬운 설명
메모장 프로그램의 검색 기능에서 데이터 처리 오류가 발생하여 프로그램이 멈추거나 해킹될 수 있는 문제입니다. 특정 검색 동작을 수행할 때 컴퓨터의 메모리 공간이 넘치는 현상이 발생합니다.
🇺🇸 원문 (English)
Notepad++ v8.4.1 was discovered to contain a stack overflow via the component Finder::add().
📍 영향받는 시스템
Notepad++ v8.4.1 이하 버전
⚔️ 공격 벡터
특수하게 조작된 검색어 또는 파일을 통해 Finder::add() 함수를 호출하여 발생
🛡️ 대응 방법
Notepad++를 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 정보가 8.4.1 이하인지 확인하십시오.
notepadplusplus --version 2>/dev/null || powershell "(Get-Item 'C:\Program Files\Notepad++\notepad++.exe').VersionInfo.FileVersion"