CVE-2025-0459

Orta

Açıklama

Windows üzerinde libretro RetroArch'ın 1.19.1 sürümüne kadar olan versiyonlarında sorunlu olarak sınıflandırılan bir güvenlik açığı bulunmuştur. Bu sorundan, Startup bileşeninin profapi.dll kütüphanesindeki bazı bilinmeyen işlevler etkilenmektedir. Manipülasyon, güvenilmeyen arama yoluna (untrusted search path) yol açmaktadır. Saldırının yerel olarak gerçekleştirilmesi gerekmektedir. Satıcıyla bu açıklama hakkında erkenden iletişime geçilmiş ancak herhangi bir yanıt alınamamıştır.

ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünRetroArch
Yayın14 Oca 2025
İlk görülme14 Oca 2025
Zayıflık türüCWE-426CWE-426

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
libretro RetroArch1.19.0, 1.19.1—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-0459 · RetroArch · Dark Radar