CVE-2025-68137 in everest-core
要約
〜によって VulDB • 2026年05月15日
EVerestはEV充電用ソフトウェアスタックです。バージョン2025.10.0より前では、`SdpPacket::parse_header()`内で整数オーバーフローが発生し、サイズ8の完全なヘッダーが読み込まれた後、現在のバッファ長が7に設定される可能性があります。読み込む残りの長さは、現在の長さからヘッダー長を減算して計算されますが、その結果は負の値になります。この値は、引数の期待される型が`size_t`であるため、`SIZE_MAX`（またはそれにわずかに足りない値）として解釈されます。サーバーがプレーンTCPかTLSかによって、これは無限ループまたはスタックバッファオーバーフローを引き起こします。バージョン2025.10.0でこの問題は修正されました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.