CVE-2024-37310
KrytyczneStreszczenie
EVerest to oprogramowanie do ładowania pojazdów elektrycznych. Przepełnienie całkowitej liczby całkowitej w funkcji 'v2g_incoming_v2gtp' w implementacji v2g_server.cpp może umożliwić zdalnemu atakującemu przepełnienie sterty procesu.
Ocena ryzyka
Ta podatność może prowadzić do destabilizacji systemu oraz potencjalnego zdalnego wykonania kodu, co stanowi poważne zagrożenie dla bezpieczeństwa infrastruktury ładowania pojazdów elektrycznych.
Rekomendacja
Zaleca się aktualizację oprogramowania do wersji 2024.3.1 lub 2024.6.0, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
EVerest is an EV charging software stack. An integer overflow in the "v2g_incoming_v2gtp" function in the v2g_server.cpp implementation can allow a remote attacker to overflow the process' heap. This vulnerability is fixed in 2024.3.1 and 2024.6.0.