CVE-2025-9809

Kritik

Açıklama

Tüm platformlarda libretro libretro-common latest sürümündeki cdfs_open_cue_track fonksiyonunda bulunan sınır dışı yazma hatası, uzak saldırganların, PATH_MAX_LENGTH değerini aşan bir dosya yoluna sahip ve memcpy kullanılarak sabit boyutlu bir arabelleğe kopyalanan özel olarak hazırlanmış bir .cue dosyası aracılığıyla rastgele kod çalıştırmasına olanak tanır.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünLibretro-common
Yayın1 Eyl 2025
İlk görülme1 Eyl 2025

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
libretro libretro-commonAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-9809 · Libretro-common · Dark Radar