CVE:CVE-2008-3436
CNNVD:CNNVD-200808-016
Notepad++ 是一款免费开源的代码编辑器。
Notepad++ 4.8.1版本中的GUP generic更新进程没有正确的校验更新的真实性, 导致恶意代码注入漏洞。通过中间人攻击方式，可以利用此漏洞在升级中使用包含木马的更新，执行任意代码。
solution:Upgrade notepad++ notepad++ to a higher version than 1.0,1.1,1.2,1.3,1.4,1.5,1.6,1.7,1.8,1.9,2.1,2.2,2.3,2.4,2.5,2.6,2.8,2.9,3.0,3.1,3.2,3.3,3.4,3.5,3.6,3.7,3.8,3.9,4.0,4.0.2,4.1,4.1.1,4.1.2,4.2.1,4.2.2,4.3,4.4,4.5,4.6,4.7,4.7.2,and avoid the version (,1.0],(,1.1],(,1.2],(,1.3],(,1.4],(,1.5],(,1.6],(,1.7],(,1.8],(,1.9],(,2.1],(,2.2],(,2.3],(,2.4],(,2.5],(,2.6],(,2.8],(,2.9],(,3.0],(,3.1],(,3.2],(,3.3],(,3.4],(,3.5],(,3.6],(,3.7],(,3.8],(,3.9],(,4.0],(,4.0.2],(,4.1],(,4.1.1],(,4.1.2],(,4.2.1],(,4.2.2],(,4.3],(,4.4],(,4.5],(,4.6],(,4.7],(,4.7.2]