PT-2026-5735 · Notepad++ · Notepad++

Publicado 2025-12-09 · Atualizado 2026-04-22 · CVE-2025-15556

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.7

Alta

Vetor base

AV:N/AC:H/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Versões do Notepad++ anteriores à 8.8.9

Descrição O atualizador WinGUp do Notepad++ possui uma falha na maneira como verifica a integridade das atualizações. Isso permite que um atacante capaz de interceptar ou redirecionar o tráfego de atualização faça com que o atualizador baixe e execute um instalador malicioso, resultando em execução arbitrária de código com os privilégios do usuário. Esta falha tem sido ativamente explorada em ataques, conforme destacado pela CISA. A vulnerabilidade origina-se da falta de verificação criptográfica dos metadados de atualização e dos instaladores baixados. Atacantes podem potencialmente usar técnicas de man-in-the-middle (MitM) ou DNS spoofing para redirecionar usuários para servidores de atualização fraudulentos e entregar instaladores trojanizados.

Recomendações As versões anteriores à 8.8.9 devem ser atualizadas para a versão 8.8.9 ou superior.

Exploit

Correção

Enumeração de Fraquezas

CWE-353

CWE-494

Identificadores relacionados

BDU:2025-15900

CVE-2025-15556

Produtos afetados

Notepad++

Referências · 49

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/15xxx/CVE-2025-15556.json · Exploit
• https://github.com/notepad-plus-plus/notepad-plus-plus/commit/bcf2aa68ef414338d717e20e059459570ed6c5ab · Correção
• https://github.com/notepad-plus-plus/wingup/commit/ce0037549995ed0396cc363544d14b3425614fdb · Correção
• https://twitter.com/L0rd5ud0/status/2046981905975750967 · Publicação no Twitter
• https://twitter.com/f1tym1/status/2022177562076533057 · Publicação no Twitter
• https://twitter.com/ThreatSynop/status/2027049914081886594 · Publicação no Twitter
• https://t.me/aptreports/26374 · Publicação no Telegram
• https://twitter.com/alaamurad/status/2022352891340538365 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2018648097497186464 · Publicação no Twitter
• https://twitter.com/DarkWebInformer/status/2022020858974253458 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2018497456242380979 · Publicação no Twitter
• https://twitter.com/cmuratori/status/2024956065222406635 · Publicação no Twitter
• https://twitter.com/transilienceai/status/2022151786874671599 · Publicação no Twitter
• https://twitter.com/GuardingPearSof/status/2022253636651266324 · Publicação no Twitter
• https://twitter.com/SCMagazine/status/2022750443412062523 · Publicação no Twitter