CVE-2025-15013

floooh sokol'un 5d11344150973f15e16d3ec4ee7550a73fb995e0 sürümüne kadar olan versiyonlarında bir güvenlik açığı tespit edilmiştir. Etkilenen bileşen, sokol_gfx.h kütüphanesindeki _sg_validate_pipeline_desc fonksiyonudur. Bu manipülasyon, yığın tabanlı arabellek taşmasına yol açmaktadır. Saldırının yerel olarak gerçekleştirilmesi gerekmektedir. Exploit halka açıktır ve kullanılabilir. Bu ürün, sürekli teslimat için yuvarlanan sürüm (rolling release) sistemi kullandığından, etkilenen veya güncellenen sürümlere ilişkin versiyon bilgileri açıklanmamıştır. Yamanın adı b95c5245ba357967220c9a860c7578a7487937b0'dır. Bu sorunu çözmek için yamayı uygulamak en iyi yöntemdir.