Programmer's Notepad ctags栈缓冲区溢出漏洞

受影响系统：

pnotepad.org programmer‘s notepad 2.0.6.1

不受影响系统：

pnotepad.org programmer‘s notepad 2.0.8.718

描述：

---

bugtraq  id: 28119

programmer‘s notepad是免费的开源文本编辑器。

programmer‘s notepad在处理ctags输出时存在栈溢出漏洞，攻击者可能利用此漏洞控制用户系统。

如果用户受骗打开了特制的.c文件并使用了jump to对话框的话，就可以触发这个溢出，导致执行任意指令。

〈*来源：pnotepad.org
  
  链接：http://secunia.com/advisories/29233/
        http://sourceforge.net/project/shownotes.php?release_id=581499&group_id=45545
*〉

建议：

---

厂商补丁：

pnotepad.org
------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.pnotepad.org/dl/download.php?id=50