Schwachstelle im Notepad++-Installer könnte Angreifern SYSTEM-Zugriff gewähren (CVE-2025-49144)

Eine Schwachstelle mit hoher Schwere (CVE-2025-49144) im Notepad++-Installer kann von nicht privilegierten Benutzern ausgenutzt werden, um SYSTEM-Ebene-Berechtigungen durch unsichere Ausführbarkeits-Suchpfade zu erlangen. Derzeit gibt es keine Hinweise darauf, dass die Schwachstelle von Angreifern ausgenutzt wird, obwohl technische Details und ein Proof-of-Concept (PoC) veröffentlicht wurden - und kurz darauf aus Sicherheitsgründen entfernt wurden. Über CVE-2025-49144 Notepad++ ist ein beliebter kostenloser und quelloffener Text- und Quellcode-Editor für Windows. CVE-2025-49144 ist eine lokale Berechtigungserhöhung...