Notepad++ Update 8.9.9 schließt sechs Sicherheitslücken, darunter kritischen Heap-Überlauf

Notepad++ Update 8.9.9 schließt sechs Sicherheitslücken

Wer den mächtigen Texteditor Notepad++ einsetzt, sollte auf die aktualisierte Fassung 8.9.9 updaten. Die schließt gleich sechs Sicherheitslücken, von denen sich einige zur Ausweitung der Rechte im System eignen.

Heap-basierter Pufferüberlauf im mimeTools-Plugin

Am gravierendsten ist ein Heap-basierter Pufferüberlauf im SAML-Decoder des Plugins mimeTools. Sorgsam präparierte Base64-kodierte oder DEFLATE-komprimierte SAML-Nachrichten nutzen aus, dass das Plugin beim Dekomprimieren und Kopieren von Rohtext die Puffergrenzen nicht prüfen. Angreifer könnten so Daten über die Heap-Puffer-Grenzen hinausschreiben und Schadcode einschleusen.

Empfehlung für Nutzer

Wer Notepad++ einsetzt, sollte daher zügig die Aktualisierung installieren. Die Software hat eine interne Update-Prüfung. Hilft diese noch nicht, findet man das Update über winget update Notepad++.Notepad++.

Quellen

Heise Security (09.11.2026)

Hinweis: Dieser Beitrag wurde mit Unterstützung künstlicher Intelligenz (KI) erstellt.