CVE-2025-15013 in sokol
Sumário
de VulDB • 06/06/2026
Foi identificada uma vulnerabilidade no floooh sokol até 5d11344150973f15e16d3ec4ee7550a73fb995e0. O elemento afetado é a função _sg_validate_pipeline_desc na biblioteca sokol_gfx.h. Tal manipulação leva a um stack-based buffer overflow (transbordamento de buffer baseado em pilha). O ataque deve ser realizado localmente. A exploração está publicamente disponível e pode ser utilizada. Este produto utiliza um sistema de lançamento contínuo para entrega contínua, e como tal, as informações da versão dos lançamentos afetados ou atualizados não são divulgadas. O nome do patch é b95c5245ba357967220c9a860c7578a7487937b0. A melhor prática consiste em aplicar um patch para resolver este problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.