A security flaw has been discovered in Flos Freeware Notepad2 4.2.25. This affects an unknown function in the library PROPSYS.dll. Performing a manipulation results in uncontrolled search path. The attack is only possible with local access. The attack is considered to have high complexity. The exploitability is reported as difficult. The vendor was contacted early about this disclosure but did not respond in any way.
CVE-2026-4545 is a high-severity local privilege escalation vulnerability in Flos Freeware Notepad2 4.2.25 affecting the PROPSYS.dll library through uncontrolled search path manipulation. The vulnerability requires local access and high attack complexity, making exploitation difficult but potentially impactful for compromised systems.
تم اكتشاف ثغرة أمنية في برنامج Flos Freeware Notepad2 الإصدار 4.2.25 تتعلق بمكتبة PROPSYS.dll حيث يمكن للمهاجم التلاعب بمسار البحث دون تحكم. الثغرة تتطلب وصولاً محلياً وتعقيداً عالياً في الاستغلال، مما يحد من خطورتها النسبية.
ثغرة CVE-2026-4545 هي ثغرة محلية عالية الخطورة في برنامج Flos Freeware Notepad2 4.2.25 تؤثر على مكتبة PROPSYS.dll من خلال التلاعب بمسار البحث غير المنضبط. تتطلب الثغرة وصولاً محلياً وتعقيداً عالياً في الهجوم، مما يجعل الاستغلال صعباً لكن محتملاً على الأنظمة المخترقة.
Update Flos Freeware Notepad2 to the latest version beyond 4.2.25 when available. Restrict local system access to trusted users only. Monitor and validate DLL search paths in system configuration. Implement application whitelisting to prevent unauthorized DLL loading. Review and restrict file permissions on PROPSYS.dll and related system directories.
قم بتحديث برنامج Flos Freeware Notepad2 إلى أحدث إصدار بعد 4.2.25 عند توفره. قيد الوصول المحلي للنظام للمستخدمين الموثوقين فقط. راقب والتحقق من مسارات البحث عن DLL في إعدادات النظام. طبق قائمة بيضاء للتطبيقات لمنع تحميل DLL غير المصرح به. راجع وقيد أذونات الملفات على PROPSYS.dll والمجلدات ذات الصلة.