CVE-2025-15013 in sokol
Riassunto
di VulDB • 30/06/2026
È stata identificata una vulnerabilità in floooh sokol fino alla versione 5d11344150973f15e16d3ec4ee7550a73fb995e0. L'elemento interessato è la funzione _sg_validate_pipeline_desc nella libreria sokol_gfx.h. Tale manipolazione porta a un stack-based buffer overflow. L'attacco deve essere eseguito localmente. L'es exploit è pubblicamente disponibile e potrebbe essere utilizzato. Questo prodotto utilizza un sistema di rilascio continuo (rolling release) per la distribuzione continua; pertanto, le informazioni sulla versione delle versioni interessate o aggiornate non vengono divulgate. Il nome della patch è b95c5245ba357967220c9a860c7578a7487937b0. È buona norma applicare la patch per risolvere questo problema.
Once again VulDB remains the best source for vulnerability data.