PT-2025-32519 · Pybullet+2 · Pybullet+2

Simcha Kosman · Publicado 2025-08-11 · Atualizado 2025-12-08 · CVE-2025-8854

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: bulletphysics bullet3 versões anteriores à 3.26

Descrição: Existe um transbordamento de buffer baseado em pilha na função LoadOFF do bulletphysics bullet3. Este problema permite que atacantes remotos executem código arbitrário ao processar um arquivo OFF manipulado contendo um token inicial excessivamente longo. A vulnerabilidade pode ser acionada diretamente através do utilitário de teste VHACD ou indiretamente via a função vhacd no PyBullet.

Recomendações: Atualize para a versão 3.26 ou posterior do bulletphysics bullet3.

Exploit

Correção

Memory Corruption

Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-120

Identificadores relacionados

CVE-2025-8854

Produtos afetados

Pybullet

Bullet3

Bulletphysics

Referências · 10

• 🔥 https://github.com/bulletphysics/bullet3/issues/4732 · Exploit
• https://github.com/bulletphysics/bullet3/blob/master/Extras/VHACD/test/src/main_vhacd.cpp#L472 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-8854 · Nota de Segurança
• https://t.me/cveNotify/145167 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-8854 · Aviso do Fabricante
• https://t.me/CVEtracker/29658 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1954770475709833699 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1954804636218466326 · Publicação no Twitter
• https://t.me/cveNotify/131742 · Publicação no Telegram
• https://t.me/cveNotify/131630 · Publicação no Telegram