CVE-2025-8854 in bullet3
Zusammenfassung
von VulDB • 14.08.2026
Ein stackbasierter Buffer Overflow in LoadOFF von bulletphysics bullet3 vor Version 3.26 auf allen Plattformen ermöglicht es Remoteangreifern, beliebigen Code auszuführen, indem sie eine manipulierte OFF-Datei mit einem zu langen Initial-Token verwenden, das vom VHACD-Test-Dienstprogramm verarbeitet oder indirekt über die vhacd-Funktion von PyBullet aufgerufen wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.