В Блокноте Windows выявлена уязвимость, позволяющая выполнить произвольный код

12.02.2026

Исследователи сообщили об уязвимости в стандартном приложении «Блокнот» Windows, которая может быть использована для выполнения произвольного кода на целевой системе. Информация об ошибке опубликована в рамках февральского пакета обновлений безопасности.

Уязвимость связана с некорректной обработкой специально сформированных файлов. При открытии такого файла в «Блокноте» возможна эксплуатация ошибки памяти, что потенциально позволяет злоумышленнику выполнить произвольный код в контексте текущего пользователя. Для успешной атаки требуется, чтобы жертва самостоятельно открыла вредоносный файл.

По данным разработчиков, проблема затрагивает поддерживаемые версии Windows и была устранена в рамках очередного обновления безопасности. Эксплуатация не требует повышенных привилегий, однако полученные права будут ограничены уровнем доступа пользователя, под которым запущено приложение.

Эксперты отмечают, что даже базовые системные приложения могут представлять угрозу при наличии ошибок обработки данных. В случае массового распространения вредоносных файлов уязвимость может использоваться в фишинговых кампаниях или в рамках целевых атак.

Пользователям рекомендуется как можно скорее установить последние обновления Windows и соблюдать осторожность при открытии файлов из непроверенных источников.