Уязвимость в установщике Notepad++ может дать атакующим доступ SYSTEM (CVE-2025-49144)

Высокозащищенная уязвимость (CVE-2025-49144) в установщике Notepad++ может быть эксплуатирована непривилегированными пользователями для получения привилегий уровня SYSTEM через небезопасные пути поиска исполняемых файлов. В настоящее время нет указаний на то, что уязвимость используется атакующими, хотя технические подробности и доказательство концепции (PoC) были опубликованы - и вскоре удалены по соображениям безопасности. О CVE-2025-49144 Notepad++ - это популярный бесплатный и открытый текстовый и редактор исходного кода для Windows. CVE-2025-49144 - это локальная уязвимость привилегий...