安全研究

安全漏洞
RetroArch命令注入漏洞(CVE-2025-0459)

发布日期:2025-01-14
更新日期:2025-10-23

受影响系统:
Libretro RetroArch <= 1.19.1
描述:
CVE(CAN) ID: CVE-2025-0459

RetroArch是Libretro开源的一个Libretro API的参考前端。
RetroArch 1.19.1及之前版本的“启动”组件的profapi.dll库存在命令注入漏洞,攻击者可利用该漏洞在DLL文件中注入代码。

<**>

建议:
厂商补丁:

Libretro
--------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://vuldb.com/?submit.474011

浏览次数:51
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障