PT-2025-3895

CVE-2025-0459

·

Publicado

2025-01-14

·

Atualizado

2025-01-18

Descrição por

CVSS 2.0
4.3
Média
MétricasAV:L/AC:L/Au:S/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas libretro RetroArch versões até 1.19.1
Descrição Foi identificado um problema na biblioteca profapi.dll do componente Startup, resultando em um caminho de pesquisa não confiável. A exploração requer um ataque local. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.
Recomendações Para versões até 1.19.1, como solução temporária, considere restringir o acesso à biblioteca profapi.dll para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾