CVE-2025-68138

Orta

Təsvir

EVerest elektrikli avtomobillərin şarj edilməsi üçün proqram təminatı stekidir və EVerest libocpp, Open Charge Point Protocol-un C++ tətbiqidir. Versiya 0.30.1-dən əvvəlki libocpp kitabxanasında `strdup` çağırışları tərəfindən qaytarılan göstəricilər heç vaxt azad edilmir. Hər bir qoşulma cəhdi zamanı yeni ayrılmış yaddaş sahəsi sızacaqdır ki, bu da potensial olaraq yaddaşın tükənməsinə və xidmətdən imtinaya səbəb ola bilər. Versiya 0.30.1 bu problemi aradan qaldırır.

CiddilikOrta

CVSS4.7

İstismar ehtimalı—

MəhsulLinuxfoundation Libocpp

Dərc21 yan 2026

İlk görülmə21 yan 2026

Zəiflik növüCWE-770Limitsiz resurs ayrılması

Necə düzəltmək olar

Yeniləyin

linuxfoundation libocpp0.30.1 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
linuxfoundation libocpp	v < 0.30.1	0.30.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.