CVE-2025-14958
Açıklama
floooh sokol'un 33e2271c431bf21de001e972f72da17a984da932 sürümüne kadar olan versiyonlarında bir güvenlik açığı keşfedilmiştir. Bu zafiyet, sokol_gfx.h kütüphanesindeki _sg_pipeline_common_init fonksiyonunu etkilemektedir. Manipülasyon yapılması, yığın tabanlı arabellek taşmasına (heap-based buffer overflow) neden olur. Saldırının yerel olarak gerçekleştirilmesi gerekmektedir. Exploit halka açık hale getirilmiştir ve istismar edilebilir. Bu ürün, sürekli güncellemeler sunmak için yuvarlanan sürüm (rolling release) modeli kullanmaktadır; bu nedenle, etkilenen veya güncellenen sürümler için spesifik versiyon bilgisi mevcut değildir. Yama 33e2271c431bf21de001e972f72da17a984da932 olarak adlandırılmıştır. Bu sorunu gidermek için yamayı yüklemeniz önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| floooh sokol | v ≤ 2025-12-13 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.