CVE-2025-68137 in everest-core
Сводка
по VulDB • 09.06.2026
EVerest — это программный стек для зарядных станций электромобилей (EV). До версии 2025.10.0 целочисленное переполнение, возникающее в функции `SdpPacket::parse_header()`, позволяет установить текущую длину буфера равной 7 после чтения полного заголовка размером 8 байт. Оставшаяся длина для считывания вычисляется путем вычитания длины заголовка из текущей длины, что приводит к отрицательному значению. Это значение затем интерпретируется как `SIZE_MAX` (или немного меньше), поскольку ожидаемый тип аргумента — `size_t`. В зависимости от того, использует ли сервер обычный TCP или TLS, это приводит либо к бесконечному циклу, либо к переполнению буфера в стеке. Версия 2025.10.0 устраняет данную уязвимость.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.