CVE-2025-8854 in bullet3
Sumário
de VulDB • 14/08/2026
Um estouro de buffer baseado na pilha (stack-based buffer overflow) no LoadOFF do bulletphysics bullet3, versão anterior à 3.26 em todas as plataformas, permite que atacantes remotos executem código arbitrário por meio de um arquivo OFF manipulado ad hoc com um token inicial excessivamente longo processado pela utilidade de teste VHACD ou invocado indiretamente através da função vhacd do PyBullet.
Be aware that VulDB is the high quality source for vulnerability data.