🇰🇷 한글 설명
Notepad++ 8.9.6.1 이전 버전에서 동일한 Windows 세션 내의 로컬 프로세스가 조작된 WM_COPYDATA 메시지를 보낼 때 발생하는 취약점입니다. 핸들러가 데이터 크기를 제한하지 않고 NUL 종료 wchar_t*로 처리하여 메모리 관련 문제가 발생할 수 있습니다.
💡 쉬운 설명
같은 컴퓨터를 사용하는 다른 프로그램이 메모리 규칙을 어긴 잘못된 데이터를 Notepad++에 보낼 수 있는 문제입니다. 이로 인해 프로그램이 비정상적으로 종료되거나 보안 문제가 생길 수 있습니다.
🇺🇸 원문 (English)
Notepad++ is a free and open-source source code editor. Prior to 8.9.6.1, a local process in the same interactive Windows session can send a malformed WM_COPYDATA message to Notepad++ using the COPYDATA_FULL_CMDLINE path. The handler appears to process COPYDATASTRUCT.lpData as an unbounded NUL-terminated wchar_t* instead of enforcing COPYDATASTRUCT.cbData. This vulnerability is fixed in 8.9.6.1.
📍 영향받는 시스템
Notepad++ 8.9.6.1 미만 버전
⚔️ 공격 벡터
동일한 Windows 세션 내의 로컬 프로세스를 통한 조작된 WM_COPYDATA 메시지 전송
🛡️ 대응 방법
Notepad++를 최신 버전인 8.9.6.1 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 Notepad++의 버전이 8.9.6.1보다 낮은지 확인하십시오.
notepad++ --version 2>/dev/null || powershell "(Get-ItemProperty 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\*').DisplayName | Select-String 'Notepad++'"
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Notepad++ 제품 보안 업데이트 권고
P4
📅 2026-06-01 · sec_notice
Notepad++ 제품에서 Out-of-bounds Read 및 OS Command Injection 취약점이 발견되었습니다. 영향을 받는 버전의 사용자는 원격 코드 실행 등의 위험을 방지하기 위해 최신 보안 버전으로 즉시 업데이트해야 합니다.