PT-2025-33721

CVE-2025-9136

·

Publicado

2025-08-19

·

Atualizado

2025-09-12

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas: libretro RetroArch versões 1.18.0 até 1.20.0
Descrição: Uma falha foi encontrada na função filestream vscanf do arquivo libretro-common/streams/file stream.c. Esta manipulação causa uma leitura fora dos limites. O ataque precisa ser executado localmente.
Recomendações: Atualize para a versão 1.21.0 para mitigar este problema. Atualize o componente afetado.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer
CWE-125: Out-of-bounds Read
Identificadores relacionados
CVE-2025-9136
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com