¡¾·ì϶¹«¸æ¡¿Notepad++ DLL ½Ù³Ö·ì϶(CVE-2025-56383)

°ä²¼¹¦·ò 2025-09-30

Ò»¡¢·ì϶¸ÅÊö


·ìϼûû³Æ

Notepad++ DLL ½Ù³Ö·ì϶

CVE   ID

CVE-2025-56383

·ì϶ÀàÐÍ

DLL ½Ù³Ö

·¢ÏÖ¹¦·ò

2025-09-30

·ì϶ÆÀ·Ö

8.4

·ì϶µÈ¼¶

¸ßΣ

¹¥»÷ÏòÁ¿

±¾µØ

ËùÐèȨÏÞ

ÎÞ

ÀûÓÃÄѶÈ

µÍ

Óû§½»»¥

²»±ØÒª

PoC/EXP

Òѹ«¿ª

ÔÚÒ°ÀûÓÃ

δ·¢ÏÖ


Notepad++ÊÇÒ»¿î¿ªÔ´µÄÎı¾±à×ëÆ÷£¬£¬£¬£¬£¬£¬¿í·ºÓÃÓÚ´úÂë±àдºÍÎı¾´¦Öᣡ£ ¡£¡£¡£ËüÖ§³Ö¶àÖÖ±à³Ì˵»°ºÍÎļþÌåʽ£¬£¬£¬£¬£¬£¬ÓµÓÐÓï·¨¸ßÁÁ¡¢×Ô¶¯ÊµÏÖ¡¢ÕýÔò±í°×ʽËÑË÷µÈÖ°ÄÜ¡£¡£ ¡£¡£¡£Notepad++ÒÔÆäÇáÁ¿¼¶¡¢¸ßЧ¡¢¿ÉÀ©´óÐÔÇ¿µÄÌص㣬£¬£¬£¬£¬£¬ÉîÊÜ¿ª·¢Õߺͼ¼ÊõÈËÔ±µÄϲ»¶¡£¡£ ¡£¡£¡£


2025Äê9ÔÂ30ÈÕ£¬£¬£¬£¬£¬£¬8827Ì«Ñô¼¯Íż¯ÍÅVSRC¼à²âµ½Ò»¸ö´æÔÚÓÚNotepad++ÖеÄDLL½Ù³Ö·ì϶£¬£¬£¬£¬£¬£¬¸Ã·ì϶ÔÊÐí¹¥»÷Õß´úÌæºÏ·¨µÄ²å¼þÎļþ£¬£¬£¬£¬£¬£¬½ø¶øÔÚÿ´ÎÆô¶¯Notepad++ʱ¶¼ÄÜÖ´ÐжñÒâ´úÂë¡£¡£ ¡£¡£¡£¹¥»÷ÕßÄܹ»Í¨¹ý½«¶ñÒâDLLÎļþ£¨ÈçNppExport.dll£©´úÌæԭʼµÄ²å¼þDLL£¬£¬£¬£¬£¬£¬´Ó¶øÔÚ²»Ó°ÏìÀûÓ÷¨Ê½Õý³£Ö°ÄܵÄÇé¿öÏ£¬£¬£¬£¬£¬£¬Ö´ÐжñÒâ´úÂë¡£¡£ ¡£¡£¡£ÎªÁËά³ÖÖ°ÄܵÄÕý³£ÔËÐУ¬£¬£¬£¬£¬£¬¹¥»÷ÕßÄܹ»½«Ô­Ê¼DLL³Á¶¨Ãû£¨ÀýÈ磬£¬£¬£¬£¬£¬original-NppExport.dll£©£¬£¬£¬£¬£¬£¬²¢ÅäÖÃαÔìµÄDLLÎļþ´úÀíºÏ·¨µÄÖ°ÄÜŲÓ㬣¬£¬£¬£¬£¬È·±£Óû§²»¾õ²ì£¬£¬£¬£¬£¬£¬µ«¶ñÒâ´úÂëÔÚºó¶ÜÖ´ÐС£¡£ ¡£¡£¡£ÕâÖÖ¹¥»÷·½Ê½¿ÉÄܵ¼ÖÂÌØȨÌáÉý¡¢ÓƾÃÐÔÖ²Èë»ò½øÒ»²½µÄ¶ñÒâÈí¼þ²¿Ê𡣡£ ¡£¡£¡£¡£¡£ ¡£¡£¡£·ì϶ÆÀ·Ö8.4£¬£¬£¬£¬£¬£¬·ì϶¼¶±ð¸ßΣ¡£¡£ ¡£¡£¡£


¶þ¡¢Ó°ÏìÁìÓò


Notepad++ <= 8.8.3


Èý¡¢°²È«´ëÊ©


3.1 Éý¼¶°æ±¾


Éý¼¶ÖÁ¹Ù·½×îа汾£¨8.8.4¼°ÒÔÉÏ£©£¬£¬£¬£¬£¬£¬ÒÔ½¨¸´¸Ã·ì϶¡£¡£ ¡£¡£¡£


ÏÂÔØÁ´½Ó£ºhttps://github.com/notepad-plus-plus/notepad-plus-plus/releases/


3.2 һʱ´ëÊ©


ÔÝÎÞ¡£¡£ ¡£¡£¡£


3.3 ͨÓý¨Òé


? ¶¨ÆÚ¸üÐÂϵͳ²¹¶¡£¡£ ¡£¡£¡£¬£¬£¬£¬£¬£¬Ï÷¼õϵͳ·ì϶£¬£¬£¬£¬£¬£¬ÌáÉý·þÎñÆ÷µÄ°²È«ÐÔ¡£¡£ ¡£¡£¡£
? ¼ÓǿϵͳºÍÍøÂçµÄ½Ó¼û½ÚÔ죬£¬£¬£¬£¬£¬Åú¸Ä·À»ðǽսÊõ£¬£¬£¬£¬£¬£¬¹Ø¹Ø·Ç±ØÒªµÄÀûÓö˿ڻò·þÎñ£¬£¬£¬£¬£¬£¬Ï÷¼õ½«Î£ÏÕ·þÎñ£¨ÈçSSH¡¢RDPµÈ£©Â¶³öµ½¹«Íø£¬£¬£¬£¬£¬£¬Ï÷¼õ¹¥»÷Ãæ¡£¡£ ¡£¡£¡£
? Ê¹ÓÃÆóÒµ¼¶°²È«²úÆ·£¬£¬£¬£¬£¬£¬ÌáÉýÆóÒµµÄÍøÂ簲ȫ»úÄÜ¡£¡£ ¡£¡£¡£
? ¼ÓǿϵͳÓû§ºÍȨÏÞÖÎÀí£¬£¬£¬£¬£¬£¬ÆôÓöà³É·ÖÈÏÖ¤»úÔìºÍ×îÓ×ȨÏÞ×¼Ôò£¬£¬£¬£¬£¬£¬Óû§ºÍÈí¼þȨÏÞӦά³ÖÔÚ×îµÍÏ޶ȡ£¡£ ¡£¡£¡£
? ÆôÓÃÇ¿ÃÜÂëÕ½Êõ²¢ÉèÖÃΪ¶¨ÆÚÅú¸Ä¡£¡£ ¡£¡£¡£


3.4 ²Î¿¼Á´½Ó


https://github.com/notepad-plus-plus/notepad-plus-plus/
https://github.com/zer0t0/CVE-2025-56383-Proof-of-Concept
https://nvd.nist.gov/vuln/detail/CVE-2025-56383