CVE-2025-0459

Orta

Təsvir

Windows üzərindəki 1.19.1 versiyasına qədər olan libretro RetroArch proqramında problemli kimi təsnif edilən bir zəiflik aşkar edilmişdir. Bu problem Startup komponentinin profapi.dll kitabxanasındakı bəzi naməlum funksionallığa təsir edir. Manipulyasiya etibarsız axtarış yoluna (untrusted search path) səbəb olur. Hücum lokal şəkildə həyata keçirilməlidir. Vendor bu məlumatın açıqlanması ilə bağlı erkən dövrdə əlaqələndirilmişdir, lakin heç bir cavab verməmişdir.

CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulRetroArch
Dərc14 yan 2025
İlk görülmə14 yan 2025
Zəiflik növüCWE-426CWE-426

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
libretro RetroArch1.19.0, 1.19.1—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2025-0459 · RetroArch · Dark Radar