PT-2025-32519
CVE-2025-8854
·
تاريخ النشر
2025-08-11
·
تاريخ التحديث
2025-12-08
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
bulletphysics bullet3 الإصدارات الأقدم من 3.26
الوصف:
يوجد تجاوز سعة المخزن المؤقت القائم على المكدس في الدالة
LoadOFF في bulletphysics bullet3. تسمح هذه المشكلة للمهاجمين عن بُعد بتنفيذ تعليمات برمجية عشوائية عند معالجة ملف OFF تم التلاعب به يحتوي على رمز أولي طويل للغاية. يمكن استغلال هذه الثغرة بشكل مباشر من خلال أداة الاختبار VHACD أو بشكل غير مباشر عبر الدالة vhacd في PyBullet.التوصيات:
قم بالتحديث إلى الإصدار 3.26 أو أحدث من bulletphysics bullet3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾