CVE-2026-3008

CVE-2026-3008 — Notepad++ 8.9.3 通过 nativeLang.xml 注入格式字符串 漏洞描述 当搜索操作产生结果时，sub1400916C0 通过从 nativeLang.xml 中检索本地化字符串并将其直接作为格式字符串传递给 wsprintfW 来格式化命中计数标签： sub140099E60v37, v51, unsigned int a1 + 196; // 获取本地化字符串 v38 = const WCHAR v51; if v53 7 v38 = v510; // SSO：堆指针 wsprintfWLPWSTRa1 + 0xC8, v38; /...