PT-2025-3895
CVE-2025-0459
·
Publicado
2025-01-14
·
Atualizado
2025-01-18
Descrição por
CVSS 2.0
4.3
MédiaMétricasAV:L/AC:L/Au:S/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas
libretro RetroArch versões até 1.19.1
Descrição
Foi identificado um problema na biblioteca profapi.dll do componente Startup, resultando em um caminho de pesquisa não confiável. A exploração requer um ataque local. O fornecedor foi contatado sobre esta divulgação, mas não respondeu.
Recomendações
Para versões até 1.19.1, como solução temporária, considere restringir o acesso à biblioteca
profapi.dll para minimizar o risco de exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾