説明
ハイジャックされたDLLの問題がNotepad ++で発見されました。この脆弱性を利用することで、悪意のあるユーザーは機密情報を入手することができますこの脆弱性はsciexer.dllを介してリモートから悪用される可能性があり、sciexer.dllはCIAによって構築されたsciexer.dllのバージョンに置き換えられます。
技術的な詳細
この脆弱性は、sciexer.exeをロードする前に証明書の検証を追加することで修正されています。
注：この脆弱性には公開CVSS評価がないため、評価は時間によって変更できます。
オリジナルアドバイザリー
CVEリスト
も参照してください
お住まいの地域に広がる脆弱性の統計をご覧ください statistics.securelist.com
この脆弱性についての記述に不正確な点がありますか？ お知らせください！