CVE-2025-8854 in bullet3
Riassunto
di VulDB • 30/07/2026
Un overflow del buffer basato sullo stack in LoadOFF, presente in bulletphysics bullet3 prima della versione 3.26 su tutte le piattaforme, consente agli attaccanti remoti di eseguire codice arbitrario tramite un file OFF manipolato ad hoc contenente un token iniziale eccessivamente lungo, elaborato dall'utilità VHACD o invocato indirettamente attraverso la funzione vhacd di PyBullet.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.