CVE-2024-37310
CriticalSummary
EVerest to oprogramowanie do ładowania pojazdów elektrycznych. Przepełnienie całkowitej liczby całkowitej w funkcji 'v2g_incoming_v2gtp' w implementacji v2g_server.cpp może umożliwić zdalnemu atakującemu przepełnienie sterty procesu.
Risk Assessment
Ta podatność może prowadzić do destabilizacji systemu oraz potencjalnego zdalnego wykonania kodu, co stanowi poważne zagrożenie dla bezpieczeństwa infrastruktury ładowania pojazdów elektrycznych.
Recommendation
Zaleca się aktualizację oprogramowania do wersji 2024.3.1 lub 2024.6.0, aby usunąć tę podatność.
Original NVD description (English source)
EVerest is an EV charging software stack. An integer overflow in the "v2g_incoming_v2gtp" function in the v2g_server.cpp implementation can allow a remote attacker to overflow the process' heap. This vulnerability is fixed in 2024.3.1 and 2024.6.0.