Everest · Everest · CVE-2024-37310
**Nome do software vulnerável e versões afetadas**
Versões do EVerest anteriores à 2024.3.1
Versões do EVerest anteriores à 2024.6.0
**Descrição**
O EVerest é uma pilha de software para recarga de veículos elétricos. Um estouro de inteiro na função `v2g incoming v2gtp` na implementação v2g server.cpp pode permitir que um invasor remoto provoque um estouro na pilha do processo.
**Recomendações**
Para versões anteriores à 2024.3.1, atualize para a versão 2024.3.1 ou posterior.
Para versões anteriores à 2024.6.0, atualize para a versão 2024.6.0 ou posterior.
Como solução alternativa temporária, considere desativar a função `v2g incoming v2gtp` até que um patch esteja disponível.