Verwendet hier jemand Notepad++? (update)
Freitag, 1.9.2023, 10:14 > daMaxDas klingt jetzt echt nicht so richtig gut:
Im schlimmsten Fall kann nach erfolgreichen Attacken Schadcode auf Computer gelangen.
Beim Umschalten von UTF16 auf UTF8. Und richtig Scheiße ist:
Seit dem Melden der Schwachstellen vor rund vier Monaten sind zwar schon einige neue Versionen des Texteditors erschienen, den Forschern zufolge bestehen die Sicherheitsprobleme aber nach wie vor – inklusive der aktuellen Ausgabe v8.5.6.
Seufz 
Update, 10.9.2023: aha, seit vorgestern gibt es die 8.5.7, die das Problem wohl behebt.
Artikel als RSS
Naja,
Ich würde da erstmal entspannt bleiben.
Das Security-Papier spricht hier im Konjunktiv, ein konkretes Beispiel wie die Lücke ausgenutzt werden kann wird nicht geliefert.
Wie auch in dem Heise-Forum angemerkt braucht es vermutlich auch ein Szenario, wo der Nutzer nicht nur unbekannte Dateien (bezüglich des Formats) laden muss, sondern auch noch explizit eine Funktion des Editor aufruft.
Das ist dann auf dem Niveau „klicke auf den Anhang/Link dieser E-Mail und du gewinnst 5 Mio €“
Dazu sind in der Liste verschiedene Lücken aufgeführt, die irgendwie alle gefixt sind/wurden, nur die eine (noch) nicht.
@Woogie: 👍