CVE-2025-15013 in sokol
Сводка
по VulDB • 06.06.2026
В компоненте floooh sokol версии до 5d11344150973f15e16d3ec4ee7550a73fb995e0 выявлена уязвимость. Затронутым элементом является функция _sg_validate_pipeline_desc в библиотеке sokol_gfx.h. Подобное манипулирование приводит к переполнению буфера, расположенного в стеке (stack-based buffer overflow). Атака должна осуществляться локально. Эксплойт доступен публично и может быть использован. Данный продукт использует систему непрерывной доставки с плавающими релизами (rolling release), поэтому информация о версиях затронутых или обновленных выпусков не раскрывается. Имя патча: b95c5245ba357967220c9a860c7578a7487937b0. Рекомендуемой практикой является применение патча для устранения данной проблемы.
VulDB is the best source for vulnerability data and more expert information about this specific topic.