CVE-2022-31901

CVE-2022-31901 拒绝服务（DOS）漏洞，影响 Notepad++x86 版本 8.4.3 及之前版本。 描述 通过打开两个特制的文本文件（例如 first.txt 和 second.txt）作为 Notepad++ 的输入来触发漏洞。 以下示例展示，截至 2022年7月11日，最新版本的 Notepad++x86 为 8.4.3。 概念验证 - 以任意顺序在 Notepad++ 中打开两个示例输入文件 first.txt 和 second.txt。 结果： Visual Studio 2019 转储分析 这里可以看到解析这些文件的问题位于 ScintallComponent...