Notepad++ < 8.8.2 特权提升 (CVE-2025-49144)

high Nessus 插件 ID 240630

语言：

简介

远程 Windows 主机上的文本编辑器受到特权提升漏洞的影响。

描述

远程主机上安装的 Notepad++ 版本低于 8.8.2。因此，该应用程序受到权限升级漏洞的影响：

- Notepad++ 是一款免费的开源源代码编辑器。在 8.8.1 版和之前版本中，Notepad++ v8.8.1 安装程序中存在一个特权提升漏洞，其允许非特权用户通过不安全的可执行搜索路径获取 SYSTEM 级权限。攻击者可以利用社会工程或点击劫持，诱骗用户将合法安装程序和恶意的可执行文件下载到同一目录（通常为 Downloads 文件夹，也称为“漏洞目录”）。运行安装程序时，恶意可执行文件会以 SYSTEM 权限自动执行攻击。此问题已得到修复，相应补丁将通过 8.8.2 版本推出。
(CVE-2025-49144) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。