Notepad++ DLL 劫持漏洞(CVE-2025-56383)
一、漏洞概述
漏洞名称 | Notepad++ DLL 劫持漏洞 | ||
CVE ID | CVE-2025-56383 | ||
漏洞类型 | DLL 劫持 | 发现时间 | 2025-09-30 |
漏洞评分 | 8.4 | 漏洞等级 | 高危 |
攻击向量 | 本地 | 所需权限 | 无 |
利用难度 | 低 | 用户交互 | 不需要 |
PoC/EXP | 已公开 | 在野利用 | 未发现 |
Notepad++是一款开源的文本编辑器，广泛用于代码编写和文本处理。它支持多种编程语言和文件格式，具有语法高亮、自动完成、正则表达式搜索等功能。Notepad++以其轻量级、高效、可扩展性强的特点，深受开发者和技术人员的喜爱。
二、影响范围
Notepad++ <= 8.8.3
三、安全措施
3.1 升级版本
下载链接：https://github.com/notepad-plus-plus/notepad-plus-plus/releases/
3.2 临时措施
暂无。