CVE-2025-15155 in sokol
الملخص
بحسب VulDB • 29/06/2026
تم اكتشاف ثغرة في floooh sokol حتى الإصدار 16cbcc864012898793cd2bc57f802499a264ea40. العنصر المتأثر هو الدالة _sg_pipeline_desc_defaults الموجودة داخل المكتبة sokol_gfx.h. تؤدي عملية الاستغلال إلى حدوث تجاوز في المخزن المؤقت المعتمد على المكدس (stack-based buffer overflow). يتطلب الهجوم نهجاً محلياً. أصبح كود الاستغلال متاحاً للعامة وقد يتم استخدامه. لا يستخدم هذا المنتج نظام إصدارات، ولذلك فإن المعلومات حول الإصدارات المتأثرة وغير المتأثرة غير متاحة. تم تحديد التصحيح بالمعرف 5d11344150973f15e16d3ec4ee7550a73fb995e0. يُنصح بتنفيذ هذا التصحيح لتصحيح هذه المشكلة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.