CVE-2025-9809
Out-of-bounds write in cdfs_open_cue_track in libretro libretro-common ...
Kaynağa göre önem derecesi
Trivy'nin kendi etiketi CRITICAL. Kritik diyenler: NVD. Daha düşük diyenler: Ubuntu (yüksek).
Açıklama
Out-of-bounds write in cdfs_open_cue_track in libretro libretro-common latest on all platforms allows remote attackers to execute arbitrary code via a crafted .cue file with a file path exceeding PATH_MAX_LENGTH that is copied using memcpy into a fixed-size buffer.
Etkilenen paketler ve düzeltilmiş sürümler
| Kaynak | Paket | Düzeltildiği sürüm |
|---|---|---|
| debian 11 | retroarch | düzeltme belirtilmemiş |
| debian 12 | retroarch | düzeltme belirtilmemiş |
| debian 13 | retroarch | düzeltme belirtilmemiş |
| debian 14 | retroarch | düzeltme belirtilmemiş |
| echo | retroarch | düzeltme belirtilmemiş |
| rapidfort debian 12 | retroarch | düzeltme belirtilmemiş |
| rapidfort debian 13 | retroarch | düzeltme belirtilmemiş |
| rapidfort ubuntu 20.04 | retroarch | 0:1.20.0+dfsg-3ubuntu0.1 |
| rapidfort ubuntu 22.04 | retroarch | 0:1.20.0+dfsg-3ubuntu0.1 |
| rapidfort ubuntu 24.04 | retroarch | 0:1.20.0+dfsg-3ubuntu0.1 |
| ubuntu 24.04 | retroarch | düzeltme belirtilmemiş |
| ubuntu 25.10 | retroarch | 1.20.0+dfsg-3ubuntu0.1 |