[Fonte única] Notepad++ 8.9.9 corrige seis falhas de escalada e execução

O Notepad++ lançou a versão 8.9.9 para corrigir seis vulnerabilidades de segurança que, segundo o relato, poderiam permitir escalada de privilégios e execução de código. As falhas afetam o tratamento de mensagens do Windows, o gerenciamento de memória e a funcionalidade de plugins. A recomendação divulgada é atualizar imediatamente para a 8.9.9 e garantir que o plugin MIME Tools esteja na versão 3.2.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

De acordo com a divulgação, o Notepad++ publicou a versão 8.9.9 para tratar seis vulnerabilidades de segurança que afetam o tratamento de mensagens do Windows, o gerenciamento de memória e a funcionalidade de plugins do editor.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Uma das falhas descritas poderia permitir que um atacante local executasse comandos de plugin por meio de uma instância do Notepad++ executando com privilégios elevados, sob condições específicas.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

As demais vulnerabilidades relatadas incluem divulgação de memória de heap, acesso fora dos limites (out-of-bounds) e um estouro de buffer no plugin MIME Tools que poderia levar à execução de código.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

A combinação de escalada de privilégios e execução de código é particularmente relevante: uma falha que permite a um atacante local executar comandos através de uma instância elevada do Notepad++ pode transformar um acesso limitado em controle com privilégios administrativos na máquina.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

O Notepad++ é amplamente instalado em ambientes Windows, o que torna correções que envolvem execução de código e escalada de privilégios relevantes para gestão de patches corporativos e pessoais, mesmo que a exploração exija condições específicas.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

A recomendação divulgada é atualizar o Notepad++ para a versão 8.9.9, que contém as correções para as seis vulnerabilidades.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Usuários também devem garantir que o plugin MIME Tools esteja atualizado para a versão 3.2, devido ao estouro de buffer identificado nesse componente.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Segundo o relato, nenhuma das seis vulnerabilidades possui atualmente identificadores CVE atribuídos, o que dificulta o rastreamento formal das falhas em sistemas de gestão de vulnerabilidades.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Com base na evidência disponível, permanecem desconhecidos: detalhes técnicos completos de cada falha, a existência de exploração ativa na natureza, os pesquisadores responsáveis pelas descobertas e a severidade oficial (CVSS) de cada vulnerabilidade.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

A conta DarkWebInformer, no X, publicou em 8 de novembro de 2026 um alerta sobre o lançamento, afirmando que a versão 8.9.9 corrige seis vulnerabilidades que poderiam permitir escalada de privilégios e execução de código, e encorajando os usuários a atualizar.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

A história encontra-se em estágio inicial, baseada em uma única divulgação de uma conta de monitoramento de ameaças no X. Não há, no lote de evidências, confirmação oficial do projeto Notepad++, avisos de fornecedor ou cobertura adicional que permitam traçar uma evolução do incidente.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

1 grupos independentes, 1 atualizações e 0 interações.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

As vulnerabilidades relatadas afetam três áreas do Notepad++: o tratamento de mensagens do Windows, o gerenciamento de memória e a funcionalidade de plugins do aplicativo.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

A falha de escalada de privilégios descrita requer um atacante local e uma instância do Notepad++ em execução com privilégios elevados, sob condições específicas, para que comandos de plugin possam ser executados.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

As classes técnicas de falhas citadas são: divulgação de memória de heap, acesso fora dos limites e estouro de buffer no plugin MIME Tools, esta última com potencial para execução de código.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Esta síntese baseia-se em uma única fonte: uma postagem no X da conta DarkWebInformer (https://x.com/DarkWebInformer/status/2119847950532616371), classificada como discussão, publicada em 8 de novembro de 2026.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes

Trata-se de fonte única, não oficial e de natureza informal (rede social), sem corroboragem de comunicado do projeto Notepad++, boletim de segurança ou banco de dados de CVEs. As afirmações sobre as vulnerabilidades devem ser tratadas como alegações até confirmação independente, e a recomendação de atualização deve ser validada no canal oficial do projeto.[1]DarkWebInformerx.com · DarkWebInformer · xAbrir fonte originalVer na lista de fontes