PT-2025-6207 · Openv2G · Openv2G

Qianyi Zhang · Publicado 2025-02-11 · Atualizado 2025-02-11 · CVE-2025-24956

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Versões do OpenV2G anteriores à 0.9.6

Descrição: Uma vulnerabilidade foi identificada no recurso de análise EXI do OpenV2G, que não possui uma verificação de tamanho ao processar números de série X509. Isso permite que um atacante cause um estouro de buffer, resultando em corrupção de memória.

Recomendações: Para versões anteriores à 0.9.6, atualize para a versão 0.9.6 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso do recurso de análise EXI até que um patch esteja disponível.

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2025-24956

Produtos afetados

Openv2G

Referências · 7

• https://twitter.com/VulmonFeeds/status/1889322411004137688 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-24956 · Nota de Segurança
• https://t.me/cvedetector/17688 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1889265752273997986 · Publicação no Twitter
• https://cert-portal.siemens.com/productcert/html/ssa-647005.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-24956 · Aviso do Fabricante
• https://twitter.com/WolfgangSesin/status/1889278594544726055 · Publicação no Twitter