CVE-2025-15013: floooh sokol栈缓冲区溢出漏洞

floooh sokol是用于游戏和图形渲染的开源库，在sokol_gfx.h的_sg_validate_pipeline_desc函数中存在栈缓冲区溢出漏洞。攻击者可通过构造恶意输入在栈上写入超过预期的数据，可能导致程序崩溃或执行任意代码。该漏洞为本地攻击，需要低权限即可利用，无需用户交互即可触发。

漏洞位于_sg_validate_pipeline_desc函数中，当验证pipeline描述符时未正确检查输入数据长度，导致栈缓冲区溢出。攻击者可通过提供超长的shader代码或配置参数触发溢出，影响程序的完整性和可用性。