POJIA破甲
地图 / Security check failure or stack buffer overrun (crash)

Security check failure or stack buffer overrun (crash)

内存破坏 / 缓冲区越界读 / #481335

厂商
Notepad++
严重程度
低危
赏金
—
弱点
缓冲区越界读
研究员
@bi7s
披露日期
2019-05-06
资产
—
CVE
—

该报告还没有中文解读。

原文摘录

摘自原文(5958 字符中的一小部分)
1) Run poc.py 2) Open notepad++.exe 3) Go to "Define language..." 4) Use tab "Comment and Number" 5) Open 1st_field.txt and copy content to clipboard 6) Paste clipboard on "Comment line style in field Open" 7) Open 2nd_field.txt and copy content to clipboard 8) Paste clipboard on "Comment line …

默认不展示报告全文。以上为简短摘录,完整复现过程请阅读原文。版权归研究员与 Notepad++ 所有。

时间线

  • 报告提交
  • 公开披露
阅读 HackerOne 原文 ↗作者 @bi7s · 版权归作者与 Notepad++ 所有

同类报告

Heap Buffer Overflow (READ: 4) in phar_parse_pharfileInternet Bug Bounty · 2020-10-10Out-of-bounds read in iconv.c:_php_iconv_mime_decode() due to integer overflowInternet Bug Bounty · 2020-10-12 · $1,500CVE-2024-7264: ASN.1 date parser overreadcurl · 2024-08-01CVE-2024-7347: Buffer overread in the ngx_http_mp4_moduleInternet Bug Bounty · 2024-08-27 · $2,142apache access.log leakage via long request on https://rapida.ru/QIWI · —CVE-2025-9086: Out of bounds read for cookie pathcurl · 2025-09-10