远程主机上安装的 Notepad++ 版本为 8.9.3 或更低版本。因此，该操作系统受到基于堆栈的缓冲区溢出漏洞的影响：

  - 文件丢弃处理程序组件 (WM_DROPFILES) 中存在基于堆栈的缓冲区溢出。当用户在无结尾反斜线的情况下拖放正好 259 个字符的目录路径时，应用程序会在没有正确边界检查的情况下附加反斜线和 NULL 终止符，从而导致堆栈缓冲区溢出和应用程序崩溃。(CVE-2026-5525)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Notepad++ <= 8.9.3 基于堆栈的缓冲区溢出 (CVE-2026-5525)

medium Nessus 插件 ID 306546

版本 1.4