CVE-2023-6401

highPriorität · verfolgen · 41EPSS 0.003 · 26. PerzentilExploit · PoCDEEUUS

grimoire priorityP1 · Urgent

Exploitable?

Public exploit

1 exploit · PoC

Likely / severe?

0.33% (26th) EPSS

CVSS 7.8 · high

Is it mine?

4 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · cert_bund · nvd

EPSS · bewertet 2026-10-27

A vulnerability classified as problematic was found in NotePad++ up to 8.1. Affected by this vulnerability is an unknown functionality of the file dbghelp.exe. The manipulation leads to uncontrolled search path. An attack has to be approached locally. The identifier VDB-246421 was assigned to this vulnerability. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

7.8

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 4.3–7.8

v3.17.8highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 1.8 · Auswirkung 5.9

v2.04.3mediumAV:L/AC:L/Au:S/C:P/I:P/A:Psecondary · cna@vuldb.comAusnutzbarkeit 3.1 · Auswirkung 6.4

v3.15.3mediumCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:Lsecondary · ENISA EU

v3.15.3mediumCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:Lsecondary · cna@vuldb.comAusnutzbarkeit 1.8 · Auswirkung 3.4

v3.17.4highCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:Psecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-427US

Exploits (1)

Öffentlicher Proof-of-Concept- und Exploit-Code.

mekitoci/CVE-2023-6401CVE-2023-6401 is a DLL hijacking vulnerability that allows attackers to execute arbitrary code by placing a malicious `dbghelp.dll` file in the application directory. This project demonstrates the vulnerability and provides a reproducible PoC.PoC · poc_in_github

betroffene Produkte (4)

Betroffene Produkte und Versionsbereiche.

Open Source Notepad++ <= 8.1alle Versionencert_bundDEcpe:/a:notepad_plus_plus:notepad%2B%2B:8.1
n/a Notepad++≤ 8.0enisa_euvdEU
n/a Notepad++≤ 8.1enisa_euvdEU
notepad-plus-plus notepad++≤ 8.1nvdUScpe:2.3:a:notepad-plus-plus:notepad\+\+:*:*:*:*:*:*:*:*

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2023-3040Notepad++: Mehrere SchwachstellenDeutsch2023-11-30csaf · cert_bundDE
Ein lokaler Angreifer kann mehrere Schwachstellen in Notepad++ ausnutzen, um seine Privilegien zu erhöhen oder um einen unspezifischen Angriff durchzuführen.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cert_bund nvd NVD CVE.org MITRE

veröffentlicht 2023-11-30geändert 2026-06-17

Referenzen (6)

Externe Belege — Patches, Meldungen, Analysen.

https://vuldb.com/?ctiid.246421 cnnvd
https://vuldb.com/?id.246421 cnnvd
https://vuldb.com/?ctiid.246421 enisa_euvd
https://vuldb.com/?id.246421 enisa_euvd
https://vuldb.com/?ctiid.246421Third Party Advisorynvd
https://vuldb.com/?id.246421Third Party Advisorynvd

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan