Impatto Sistemico

Medio (62.3)

Sintesi

Notepad++, noto editor di testo avanzato per Windows, rilascia aggiornamenti per sanare una vulnerabilità che, qualora sfruttata, potrebbe consentire a un utente malintenzionato di scaricare ed eseguire codice arbitrario sui sistemi target.

Tipologia

• Arbitrary File Write
• Arbitrary Code Execution

Prodotti e versioni affette

Notepad++ versioni precedenti alla 8.8.9

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti interessati seguendo le indicazioni riportate nel bollettino di sicurezza, disponibile al link presente nella sezione Riferimenti.