PT-2025-3895
CVE-2025-0459
·
تاريخ النشر
2025-01-14
·
تاريخ التحديث
2025-01-18
الوصف من
CVSS 2.0
4.3
متوسطةالمقاييسAV:L/AC:L/Au:S/C:P/I:P/A:P
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
libretro RetroArch حتى الإصدار 1.19.1
الوصف
تم تحديد مشكلة في مكتبة profapi.dll التابعة لمكون Startup، مما أدى إلى وجود مسار بحث غير موثوق به. يتطلب استغلال هذه الثغرة هجومًا محليًّا. تم الاتصال بالمورد بشأن هذا الإفصاح، لكنه لم يرد.
التوصيات
بالنسبة للإصدارات حتى 1.19.1، كحل مؤقت، يُنصح بتقييد الوصول إلى المكتبة
profapi.dll لتقليل مخاطر الاستغلال.في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾