CVE-2025-15155 in sokol
Tóm tắt
Bởi VulDB • 29/06/2026
Một lỗ hổng đã được phát hiện trong floooh sokol, các phiên bản lên đến 16cbcc864012898793cd2bc57f802499a264ea40. Thành phần bị ảnh hưởng là hàm _sg_pipeline_desc_defaults trong thư viện sokol_gfx.h. Việc thao tác này dẫn đến lỗi tràn bộ nhớ dựa trên ngăn xếp (stack-based buffer overflow). Cuộc tấn công yêu cầu tiếp cận cục bộ. Mã khai thác hiện đã được công bố và có thể được sử dụng. Sản phẩm này không áp dụng cơ chế đánh số phiên bản. Do đó, thông tin về các bản phát hành bị ảnh hưởng và không bị ảnh hưởng đều chưa khả dụng. Bản vá lỗi được xác định là 5d11344150973f15e16d3ec4ee7550a73fb995e0. Nên triển khai bản vá để khắc phục sự cố này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.