🇰🇷 한글 설명
Notepad++ 8.5.6 및 이전 버전에서 `Utf8_16_Read::convert` 함수 내 힙 버퍼 쓰기 오버플로 취약점이 발견되었습니다. 이 취약점을 악용하면 공격자가 임의의 코드를 실행할 수 있습니다. 현재 해당 버전들에 대한 공식 패치는 제공되지 않은 상태입니다.
💡 쉬운 설명
메모장 프로그램이 글자를 읽어들이는 과정에서 메모리 공간을 넘치게 만드는 오류가 있습니다. 이를 통해 해커가 사용자의 컴퓨터에서 몰래 명령을 실행할 위험이 있습니다.
🇺🇸 원문 (English)
Notepad++ is a free and open-source source code editor. Versions 8.5.6 and prior are vulnerable to heap buffer write overflow in `Utf8_16_Read::convert`. This issue may lead to arbitrary code execution. As of time of publication, no known patches are available in existing versions of Notepad++.
📍 영향받는 시스템
Notepad++ 8.5.6 및 그 이전의 모든 버전
⚔️ 공격 벡터
특수하게 조작된 텍스트 파일을 Notepad++로 열 때 발생
🛡️ 대응 방법
공식 보안 패치가 출시될 때까지 해당 소프트웨어 사용을 자제하거나 신뢰할 수 없는 파일 열기를 피해야 함
🔧 검증 코드
출력된 버전 정보가 8.5.6 이하인지 확인하여 취약 여부를 판단합니다.
notepadpp --version 2>/dev/null || notepadpp -v 2>/dev/null || powershell -Command "(Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\*').DisplayName | Select-String 'Notepad++'"