CVE-2025-15155
Açıklama
floooh sokol'un 16cbcc864012898793cd2bc57f802499a264ea40 sürümüne kadar olan kısmında bir güvenlik açığı tespit edildi. Etkilenen bileşen, sokol_gfx.h kütüphanesindeki _sg_pipeline_desc_defaults fonksiyonudur. Bu manipülasyon, yığın tabanlı arabellek taşmasına neden olur. Saldırı yerel bir yaklaşım gerektirir. Exploit şu an kamuya açıktır ve kullanılabilir. Bu ürün versiyonlama kullanmadığından etkilenen ve etkilenmeyen sürümler hakkında bilgi mevcut değildir. Yama 5d11344150973f15e16d3ec4ee7550a73fb995e0 olarak tanımlanmıştır. Bu sorunu düzeltmek için yamayı uygulamanız önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| floooh sokol | v ≤ 2025-12-13 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.