Worum es geht

Notepad++ ist ein Open-Source-Editor, der viele Programmiersprachen unter Microsoft Windows unterstützt. Ein lokaler Angreifer kann mehrere Schwachstellen in Notepad++ ausnutzen, um einen Denial of Service zu verursachen, Sicherheitsmaßnahmen zu umgehen oder Informationen offenzulegen.

Unter welchen Bedingungen?

Nur mit Zugriff auf das Gerät oder ein Konto darauf. Oft der zweite Schritt nach einer Phishing-Mail.

Was schlimmstenfalls passieren kann

Ein Angreifer könnte die Lücke nutzen, um

• einen Denial of Service zu verursachen
• Sicherheitsmaßnahmen zu umgehen oder Informationen offenzulegen

Bin ich betroffen?

Betroffen sind laut BSI:

• Open Source Notepad++ <8.9.8.1

Die installierte Version steht meist unter „Hilfe → Über“ oder in der Verwaltungsoberfläche des Geräts.

Was hilft?

Aktualisieren auf mindestens:

• Open Source Notepad++ 8.9.8.1

Wird die Lücke schon ausgenutzt?

Keine der CVEs steht im CISA-Katalog ausgenutzter Lücken. Das heißt nicht, dass es keine Angriffe gibt, nur dass keine belegt sind.