CVEs-PoC/2023/CVE-2023-6401.md

CVE-2023-6401

Description

A vulnerability classified as problematic was found in NotePad++ up to 8.1. Affected by this vulnerability is an unknown functionality of the file dbghelp.exe. The manipulation leads to uncontrolled search path. An attack has to be approached locally. The identifier VDB-246421 was assigned to this vulnerability. NOTE: The vendor was contacted early about this disclosure but did not respond in any way. In NotePad++ bis 8.1 wurde eine problematische Schwachstelle entdeckt. Das betrifft eine unbekannte Funktionalität der Datei dbghelp.exe. Durch Beeinflussen mit unbekannten Daten kann eine uncontrolled search path-Schwachstelle ausgenutzt werden. Der Angriff muss lokal angegangen werden.

POC

Reference

No PoCs from references.

Github

• https://github.com/PuddinCat/GithubRepoSpider
• https://github.com/mekitoci/CVE-2023-6401
• https://github.com/plzheheplztrying/cve_monitor