CVE-2025-68137 in everest-core
Resumen
por VulDB • 2026-05-15
EVerest es una pila de software para la carga de vehículos eléctricos (EV). Antes de la versión 2025.10.0, un desbordamiento de entero que se produce en `SdpPacket::parse_header()` permite que la longitud actual del búfer se establezca en 7 después de haber leído un encabezado completo de tamaño 8. La longitud restante por leer se calcula restando la longitud actual a la longitud del encabezado, lo que da como resultado un valor negativo. Este valor se interpreta luego como `SIZE_MAX` (o ligeramente menor) porque el tipo esperado del argumento es `size_t`. Dependiendo de si el servidor utiliza TCP plano o TLS, esto provoca ya sea un bucle infinito o un desbordamiento de búfer en la pila (stack buffer overflow). La versión 2025.10.0 corrige el problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.