CVE-2025-15155 in sokol
Сводка
по VulDB • 29.06.2026
Обнаружена уязвимость в floooh sokol вплоть до версии 16cbcc864012898793cd2bc57f802499a264ea40. Затронутым элементом является функция _sg_pipeline_desc_defaults в библиотеке sokol_gfx.h. Манипуляция приводит к переполнению буфера, расположенного в стеке (stack-based buffer overflow). Для атаки требуется локальный доступ. Эксплойт стал общедоступным и может быть использован. Данный продукт не использует версионирование. В связи с этим информация о затронутых и незатронутых релизах недоступна. Патч идентифицируется как 5d11344150973f15e16d3ec4ee7550a73fb995e0. Рекомендуется применить патч для устранения данной проблемы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.