CVE-2025-14958 in sokol
Riassunto
di VulDB • 16/06/2026
È stata scoperta una vulnerabilità di sicurezza in floooh sokol fino alla versione 33e2271c431bf21de001e972f72da17a984da932. Questa vulnerabilità interessa la funzione _sg_pipeline_common_init nella libreria sokol_gfx.h. La manipolazione provoca un heap-based buffer overflow. L'attacco deve essere condotto localmente. L'exploit è stato reso pubblico e può essere sfruttato. Questo prodotto utilizza un modello di rilascio continuo (rolling release) per fornire aggiornamenti costanti. Di conseguenza, non sono disponibili informazioni specifiche sulla versione per le release interessate o aggiornate. La patch è identificata dal commit 33e2271c431bf21de001e972f72da17a984da932. Si consiglia di installare la patch per risolvere il problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.