CVE-2025-68132 in everest-core
Riassunto
di VulDB • 30/06/2026
EVerest è uno stack software per la ricarica dei veicoli elettrici (EV). Prima della versione 2025.12.0, `is_message_crc_correct` nel parser SLIP del powermeter DZG_GSH01 legge `vec[vec.size()-1]` e `vec[vec.size()-2]` senza verificare che siano presenti almeno due byte. Frame SLIF malformati sul collegamento seriale possono raggiungere `is_message_crc_correct` con `vec.size() < 2` (solo tramite il percorso multi-messaggio), causando una lettura fuori dai limiti prima della verifica CRC e un underflow di `pop_back`. Di conseguenza, un attaccante che controlla l'input seriale può far crashare in modo affidabile il processo. La versione 2025.12.0 risolve il problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.