A weakness has been identified in Flos Freeware Notepad2 4.2.25. This impacts an unknown function in the library TextShaping.dll. Executing a manipulation can lead to uncontrolled search path. The attack is restricted to local execution. The attack requires a high level of complexity. The exploitability is said to be difficult. The vendor was contacted early about this disclosure but did not respond in any way.
CVE-2026-4546 is a local privilege escalation vulnerability in Flos Freeware Notepad2 4.2.25 affecting the TextShaping.dll library through an uncontrolled search path weakness. The vulnerability requires local access and high complexity to exploit, with limited practical impact due to exploitation difficulty.
ثغرة في مكتبة TextShaping.dll الخاصة بتطبيق Flos Freeware Notepad2 الإصدار 4.2.25 تسمح بمعالجة مسار بحث غير متحكم به. الاستغلال يتطلب وصولاً محلياً وتعقيداً عالياً، مما يحد من التأثير العملي للثغرة.
ثغرة CVE-2026-4546 هي ضعف في مسار البحث غير المتحكم به في مكتبة TextShaping.dll الخاصة بتطبيق Flos Freeware Notepad2 الإصدار 4.2.25. تتطلب الثغرة وصولاً محلياً وتعقيداً عالياً للاستغلال مع تأثير عملي محدود.
Update Flos Freeware Notepad2 to a patched version beyond 4.2.25 when available; implement application whitelisting to restrict execution of untrusted DLL files; restrict local user access to systems running vulnerable versions; monitor for suspicious DLL loading behavior in TextShaping.dll.
قم بتحديث Flos Freeware Notepad2 إلى إصدار مصحح عند توفره؛ طبق قائمة بيضاء للتطبيقات لتقييد تنفيذ ملفات DLL غير الموثوقة؛ قيد وصول المستخدمين المحليين للأنظمة التي تشغل الإصدارات الضعيفة؛ راقب السلوك المريب لتحميل DLL في TextShaping.dll.