إصدار Notepad++ 8.9.9، الذي صدر في 9 نوفمبر 2026، يصلح ست ثغرات أمنية، بما في ذلك ثغرة خطيرة في تجاوز سعة الذاكرة المؤقتة القائمة على الكومة. يُنصح المستخدمون بالتحديث فوراً.
غرفة أخبار OffSet7 · راجعه محلل من OffSet7 · بمساعدة الذكاء الاصطناعي
ماذا حدث
تحديث Notepad++ 8.9.9 يصلح ست ثغرات أمنية.
المتأثرون
إصدار Notepad++ 8.9.9.
الاستغلال
احتمال تنفيذ التعليمات البرمجية عن بُعد (RCE) وهجوم حجب الخدمة (DoS).
ما العمل
يُنصح المستخدمون بالتحديث إلى إصدار Notepad++ 8.9.9 فوراً.
تم إصدار Notepad++ الإصدار 8.9.9 في 9 نوفمبر 2026، لمعالجة ست ثغرات أمنية. التحديث مهم للغاية لأنه يتضمن إصلاحاً لثغرة خطيرة في تجاوز سعة الذاكرة المؤقتة القائمة على الكومة في وحدة فك ترميز SAML في المكون الإضافي mimeTools.
يمكن أن تؤدي ثغرة تجاوز سعة الذاكرة المؤقتة القائمة على الكومة إلى تنفيذ التعليمات البرمجية عن بُعد (RCE) وهجوم حجب الخدمة (DoS).
تشمل الثغرات الأخرى التي تم معالجتها في هذا التحديث مشكلة TOCTOU في وسيط حفظ UAC، وكشف الكومة عبر طول الحافظة غير المفحوص، وتجاوز UIPI عبر WM_COPYDATA. تُصنف هذه الثغرات على أنها متوسطة الخطورة، مع درجات CVSS تبلغ 6.6 و5.6 و5.3 على التوالي.
حالياً، لا تحتوي الثغرات على معرفات CVE مخصصة. يُنصح المستخدمون بالترقية إلى الإصدار الأحدث لتقليل المخاطر المحتملة.
المصادر
Heise.De: Notepad++ update fixes privilege escalation flaw and more
