CVE-2026-3008

CVE-2026-3008 — Notepad++ 8.9.3 の nativeLang.xml を介したフォーマット文字列インジェクション 脆弱性 検索操作が結果を生成すると、sub1400916C0 は nativeLang.xml からローカライズされた文字列を取得し、それをそのまま wsprintfW のフォーマット文字列として渡すことで、ヒット数ラベルをフォーマットします: root@kitploit: sub140099E60v37, v51, unsigned int a1 + 196; // ローカライズされた文字列を取得 v38 = const WCHAR v51; i...