Non évaluée

notepad-plus-plus - DLL Hijacking

CVE-2022-32168 Première détection SecPulse Sep 28, 2022

Description d'origine La description telle que publiée par la source (souvent en anglais).

Notepad++ versions 8.4.1 and before are vulnerable to DLL hijacking where an attacker can replace the vulnerable dll (UxTheme.dll) with his own dll and run arbitrary code in the context of Notepad++.

Source: OSV.dev (Open Source Vulnerabilities) NVD OSV

Références

advisory github.com
advisory nvd.nist.gov
patch github.com
web mend.io

Faits clés

Gravité: Non évaluée
Publication: Sep 28, 2022
Première détection SecPulse: Sep 28, 2022
CWE: CWE-427

NVD OSV

Sources de détection

OSV.dev (Open Source Vulnerabilities)Oct 20, 23:43