Notepad++ 是代码洞由洞蓝点网一款颇为知名的开源代码编辑器
，因此研究人员选择根据披露政策公开漏洞和 PoC 即概念验证程序，编辑不修布漏

比较尴尬的器N全漏事研究人员早在 2023 年 4 月底就已经向开发者通报了漏洞 ，其中有漏洞 CVSS 评分为 7.8 分 / 10 分，存安

CVE-2023-40166 ：FileManager::detectLanguageFromTextBegining 中的于开堆缓冲区读取溢出。

完整报告请看：https://securitylab.github.com/advisories/GHSL-2023-092_Notepad__/#resources

CVE-2023-40036：CharDistributionAnalysis::HandleOneChar 中的编辑不修布漏全局缓冲区读取溢出 ，

以下是器N全漏相关信息：

涉及软件：Notepad++ 研究人员 ：GitLab 平台安全研究员 Jaroslav Lobačevski (@JarLob)

漏洞编号：CVE-2023-40031、

CVE-2023-40164 ：nsCodingStateMachine::NextState 中的存安全局缓冲区读取溢出。CVE-2023-40036  、于开属于高危漏洞
。发者复研CVE-2023-40164
 、究人漏洞发生原因是代码洞由洞蓝点网该函数存在缺陷。但直到 Notepad++ v8.5.6 版发布后开发者仍然没有修复漏洞。

由于留给开发者的时间已经超过了三个月
，攻击者可以制作特定文件导致全局缓冲区溢出进行利用。CVE-2023-40166

以下是漏洞信息：

CVE-2023-40031 ：Utf8_16_Read::convert 中堆缓冲区写入溢出， 详情