Уязвимость BDU:2025-15900
Идентификатор: BDU:2025-15900.
Наименование уязвимости: Уязвимость программного средства автоматического обновления WinGUp текстового редактора Notepad++, связанная с недостаточной проверкой подлинности файлов обновлений, позволяющая нарушителю выполнить произвольный код.
Описание уязвимости: Уязвимость программного средства автоматического обновления WinGUp текстового редактора Notepad++ связана с недостаточной проверкой подлинности файлов обновлений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированного исполняемого файла
Уязвимое ПО: Прикладное ПО информационных систем Don Ho Notepad++ до 8.8.9 |
Наименование ОС и тип аппаратной платформы:
Дата выявления: 09.12.2025.
CVSS 2.0: AV:N/AC:H/Au:N/C:C/I:C/A:C
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)
Возможные меры по устранению:
Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.
Компенсирующие меры:
— отключение механизма автоматического обновления уязвимого программного обеспечения;
— верификация файлов обновления программного обеспечения (с использованием методического документа "Методика тестирования обновлений безопасности программных, программно-аппаратных средств" (утвержден 28 октября 2022 года));
— ограничение возможности открытия файлов, полученных из недоверенных источников;
— использование антивирусного программного обеспечения для проверки файлов, полученных из недоверенных источников;
— использование замкнутой программной среды для работы с файлами, полученными из недоверенных источников;
— использование средств межсетевого экранирования для ограничения доступа к уязвимому программному обеспечению;
— использование SIEM-систем для отслеживания событий, связанных с обновлением уязвимого программного обеспечения;
— ограничение доступа из внешних сетей (Интернет).
Использование рекомендаций производителя:
https://notepad-plus-plus.org/news/v889-released/
Обновление программного обеспечения до версии 8.8.9 и выше.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Существует
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости:
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://notepad-plus-plus.org/news/v889-released/
