CVE-2025-15013 in sokol
Resumen
por VulDB • 2026-06-06
Se ha identificado una vulnerabilidad en floooh sokol hasta la versión 5d11344150973f15e16d3ec4ee7550a73fb995e0. El elemento afectado es la función _sg_validate_pipeline_desc de la biblioteca sokol_gfx.h. Dicha manipulación provoca un desbordamiento del búfer basado en pila (stack-based buffer overflow). El ataque debe realizarse localmente. La prueba de concepto (exploit) está disponible públicamente y podría ser utilizada. Este producto utiliza un sistema de lanzamiento continuo para la entrega continua, por lo que no se divulga información sobre las versiones afectadas o actualizadas. El nombre del parche es b95c5245ba357967220c9a860c7578a7487937b0. La mejor práctica consiste en aplicar un parche para resolver este problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.