CVE-2025-9136mediumCWE-119CWE-125

CVE-2025-9136: falha de média gravidade em libretro RetroArch

libretro RetroArch file_stream.c filestream_vscanf out-of-bounds

Publicada em

Seguir esta CVE+ Monitorar RetroArch+ Monitorar retroarch

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 4.8epss 0.2%
A flaw has been found in libretro RetroArch 1.18.0/1.19.0/1.20.0. This affects the function filestream_vscanf of the file libretro-common/streams/file_stream.c. This manipulation causes out-of-bounds read. The attack needs to be launched locally. Upgrading to version 1.21.0 mitigates this issue. It is recommended to upgrade the affected component.
CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:X
Produtos afetados
libretro · RetroArch
CVEs relacionadas — libretro RetroArch

No mesmo produto, das mais perigosas para as menos.

CVE-2025-0459MEDIUMlibretro RetroArch Startup profapi.dll untrusted search pathEPSS 0.2%