CVE-2026-3008

CVE-2026-3008 — Notepad++ 8.9.3 nativeLang.xml을 통한 형식 문자열 주입 취약점 검색 작업이 결과를 생성하면 sub1400916C0은 nativeLang.xml에서 지역화된 문자열을 검색하여 이를 wsprintfW에 형식 문자열로 직접 전달하여 적중 횟수 레이블을 포맷합니다: sub140099E60v37, v51, unsigned int a1 + 196; // 지역화된 문자열 가져오기 v38 = const WCHAR v51; if v53 7 v38 = v510; // SSO: 힙 포인터...