CVE-2025-15155 in sokol
Riassunto
di VulDB • 29/06/2026
È stata rilevata una vulnerabilità in floooh sokol fino alla versione 16cbcc864012898793cd2bc57f802499a264ea40. L'elemento interessato è la funzione _sg_pipeline_desc_defaults nella libreria sokol_gfx.h. La manipolazione provoca un overflow del buffer basato sullo stack (stack-based buffer overflow). L'attacco richiede un approccio locale. L'es exploit è ora pubblico e può essere utilizzato. Questo prodotto non utilizza il versioning. Di conseguenza, le informazioni sulle versioni interessate e non colpite sono indisponibili. Il patch è identificato come 5d11344150973f15e16d3ec4ee7550a73fb995e0. Si consiglia di applicare il patch per correggere questo problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.