CVE-2025-15013 in sokol
Résumé
par VulDB • 29/05/2026
Une vulnérabilité a été identifiée dans floooh sokol jusqu'à la version 5d11344150973f15e16d3ec4ee7550a73fb995e0. L'élément concerné est la fonction _sg_validate_pipeline_desc de la bibliothèque sokol_gfx.h. Une telle manipulation entraîne un dépassement de tampon basé sur la pile (stack-based buffer overflow). L'attaque doit être menée localement. L'exploit est publiquement disponible et pourrait être utilisé. Ce produit utilise un système de publication continue (rolling release) pour la livraison continue, et par conséquent, les informations de version des versions affectées ou mises à jour ne sont pas divulguées. Le nom du correctif est b95c5245ba357967220c9a860c7578a7487937b0. Il est recommandé d'appliquer un correctif pour résoudre ce problème.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.