编辑不修布漏代码洞 安全究人器N 由于开员公发者复研网漏洞蓝点存在
Notepad++ 是器N全漏一款颇为知名的开源代码编辑器 ，因此研究人员选择根据披露政策公开漏洞和 PoC 即概念验证程序 ，存安其中有漏洞 CVSS 评分为 7.8 分 / 10 分，于开CVE-2023-40166
以下是发者复研漏洞信息：
CVE-2023-40031：Utf8_16_Read::convert 中堆缓冲区写入溢出 ，属于高危漏洞 。究人
以下是代码洞由洞蓝点网相关信息 ：
涉及软件 ：Notepad++ 研究人员 ：GitLab 平台安全研究员 Jaroslav Lobačevski (@JarLob)
漏洞编号 ：CVE-2023-40031 、
比较尴尬的编辑不修布漏事研究人员早在 2023 年 4 月底就已经向开发者通报了漏洞，攻击者可以制作特定文件导致全局缓冲区溢出进行利用 。器N全漏
CVE-2023-40036 ：CharDistributionAnalysis::HandleOneChar 中的存安全局缓冲区读取溢出 ，以提醒 Notepad++ 用户注意安全以及敦促 Notepad++ 开发者进行修复 。于开由于用户非常多因此也有安全研究人员针对 Notepad++ 进行检查而且也发现不少安全漏洞 ，发者复研CVE-2023-40036 、究人
CVE-2023-40166 ：FileManager::detectLanguageFromTextBegining 中的代码洞由洞蓝点网堆缓冲区读取溢出 。
CVE-2023-40164 ：nsCodingStateMachine::NextState 中的全局缓冲区读取溢出 。漏洞发生原因是该函数存在缺陷。
完整报告请看 ：https://securitylab.github.com/advisories/GHSL-2023-092_Notepad__/#resources
由于留给开发者的时间已经超过了三个月 ，
