Descripción
Se encontró una vulnerabilidad no especificada en Notepad ++ 7.3.3 con Hex Editor Plugin v0.9.5. Al explotar esta vulnerabilidad, los usuarios malintencionados pueden ejecutar código arbitrario. Esta vulnerabilidad se puede explotar remotamente a través de un archivo especialmente diseñado o un archivo especialmente diseñado que no es de confianza desde una ubicación remota y emitir varios comandos definidos por el usuario.
Detalles técnicos
Esta vulnerabilidad existe debido a un problema de "Flujo de código de los controles de dirección de datos".
NB: esta vulnerabilidad no tiene ninguna calificación pública de CVSS, por lo que la clasificación puede cambiarse por el tiempo.
Notas informativas originales
Lista CVE
Leer más
Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com