CVE-2026-22593 in EVerest
要約
〜によって VulDB • 2026年06月05日
EVerestはEV充電用ソフトウェアスタックです。バージョン2026.02.0より前では、IsoMuxの証明書ファイル名の処理におけるオフ・バイ・ワンチェックの不具合により、ファイル名長が`MAX_FILE_NAME_LENGTH`(100)と等しい場合にスタックベースのバッファオーバーフローが発生します。証明書のディレクトリ内に作成された不正なファイル名によって`file_names[idx]`がオーバーフローし、スタック状態が破損して潜在的にコード実行が可能になります。バージョン2026.02.0には修正パッチが含まれています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.