🇰🇷 한글 설명
NotePad++ 8.1 이하 버전에서 dbghelp.exe 파일의 알려지지 않은 기능으로 인해 제어되지 않는 검색 경로 취약점이 발견되었습니다. 공격자가 로컬 환경에서 이를 조작할 경우 보안 위협이 발생할 수 있습니다.
💡 쉬운 설명
메모장 프로그램이 특정 파일을 찾을 때 엉뚱한 경로를 뒤지게 만들어 악성 파일을 실행하게 할 수 있는 문제입니다. 공격자가 컴퓨터에 직접 접근할 수 있는 상황에서 발생할 수 있습니다.
🇺🇸 원문 (English)
A vulnerability classified as problematic was found in NotePad++ up to 8.1. Affected by this vulnerability is an unknown functionality of the file dbghelp.exe. The manipulation leads to uncontrolled search path. An attack has to be approached locally. The identifier VDB-246421 was assigned to this vulnerability. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.
📍 영향받는 시스템
NotePad++ 8.1 및 그 이전 모든 버전
⚔️ 공격 벡터
로컬 시스템 내에서의 파일 경로 조작을 통한 공격
🛡️ 대응 방법
NotePad++를 최신 버전으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 8.1 이하인지 확인하십시오.
notepadpp --version 2>/dev/null || powershell "(Get-Item 'C:\Program Files\Notepad++\notepad++.exe').VersionInfo.ProductVersion"