PT-2024-17316 · Rizone Soft · Notepad3

Fernando.Mengali · Publicado 2024-02-02 · Atualizado 2024-05-17 · CVE-2024-1188

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Rizone Soft Notepad3 versão 1.0.2.350

Descrição

Foi detectada uma falha no componente Encryption Passphrase Handler, afetando uma função desconhecida. Essa falha leva à negação de serviço e requer um ataque local. A exploração já foi divulgada ao público. O fornecedor foi contatado sobre essa divulgação, mas não respondeu.

Recomendações

Para o Rizone Soft Notepad3 versão 1.0.2.350, no momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.

Exploit

Correção

Improper Resource Release

Enumeração de Fraquezas

CWE-404

Identificadores relacionados

CVE-2024-1188

Produtos afetados

Notepad3

Referências · 10

• 🔥 https://fitoxs.com/vuldb/14-exploit-perl.txt · Exploit
• https://vuldb.com/?ctiid.252678 · Nota
• https://t.me/cvenotify/69855 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1753502923055591649 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1753483349568753995 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-1188 · Nota de Segurança
• https://t.me/cvenotify/70904 · Publicação no Telegram
• https://t.me/cvenotify/69844 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-1188 · Aviso do Fabricante
• https://vuldb.com/?id.252678 · Nota