PT-2026-3382 · Raylib · Raylib

Oneafter

·

CVE-2025-15534

·

Publicado

2026-01-18

·

Atualizado

2026-01-19

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Versões do raylib anteriores a 909f040
Descrição Existe um problema na função LoadFontData no arquivo src/rtext.c do raylib. Essa manipulação resulta em um estouro de inteiro. O problema só pode ser explorado localmente. Um patch com o identificador 5a3391fdce046bc5473e52afbd835dd2dc127146 corrige esse problema.
Recomendações Instale o patch 5a3391fdce046bc5473e52afbd835dd2dc127146 para corrigir a vulnerabilidade.

Exploit

Correção

Integer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-190CWE-189

Identificadores relacionados

CVE-2025-15534
OPENSUSE-SU-2026:10071-1
OPENSUSE-SU-2026:20717-1

Produtos afetados

Raylib