Secmate

**Name of the Vulnerable Software and Affected Versions** EVerest versions prior to 2026.02.0 **Description** EVerest is an EV charging software stack. The `ISO15118 chargerImpl::handle session setup` function uses the `v2g ctx` variable after it has been freed when ISO15118 initialization fails, such as when there is no IPv6 link-local address. An attacker with MQTT access can remotely crash the EVSE process by issuing a `session setup` command while `v2g ctx` has been released. The vulnerable function is `handle session setup`. The MQTT protocol is used for communication. **Recommendations** Update to version 2026.02.0 or later.

**Nome do Software Vulnerável e Versões Afetadas** Golioth Firmware SDK versões 0.10.0 a 0.21.9 **Descrição** O Golioth Firmware SDK contém um estouro de buffer baseado em pilha no Payload Utils. Os auxiliares `golioth payload as int()` e `golioth payload as float()` usam `memcpy()` para copiar dados de carga útil fornecidos pela rede em buffers de pilha de tamanho fixo, com o comprimento derivado de `payload size`. As asserções destinadas a limitar o comprimento da cópia são removidas em compilações de lançamento, permitindo que `memcpy()` copie um `payload size` ilimitado. Cargas úteis que excedem 12 bytes (para inteiros) ou 32 bytes (para floats) podem causar um estouro de pilha, levando a uma falha ou negação de serviço. Este problema pode ser explorado por meio do LightDB State on payload com um servidor malicioso ou um ataque de homem no meio (MITM). **Recomendações** Atualize para a versão 0.22.0 ou posterior do Golioth Firmware SDK.

Nome do Software Vulnerável e Versões Afetadas Golioth Firmware SDK versões 0.10.0 a 0.21.9 Descrição O software apresenta um problema de leitura fora dos limites no processamento de strings do LightDB State. Um valor pequeno de `payload size` (menor que 2) pode levar a um subestouro de size t ao calcular o número de bytes a serem copiados durante o processamento da string. Isso resulta em uma operação `memcpy()` lendo além do buffer de rede alocado, possivelmente causando uma falha no dispositivo. Essa condição pode ser alcançada por meio da função `on payload`, e a função `golioth payload is null()` não impede que payloads de tamanho 1 sejam processados. Um servidor malicioso ou um atacante homem no meio (MITM) pode desencadear uma negação de serviço. Recomendações Atualize para a versão 0.22.0 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Golioth Firmware SDK anteriores à 0.22.0 **Descrição** O software contém um problema de leitura fora dos limites decorrente de uma terminação nula inadequada durante uma transferência em blocos. A função `blockwise transfer init()` aceita um caminho com comprimento igual a `CONFIG GOLIOTH COAP MAX PATH LEN` e o copia usando `strncpy()` sem garantir um byte NUL final. Isso pode deixar o buffer `ctx->path` sem terminação. Posteriormente, uma operação `strlen()` neste buffer dentro da função `golioth coap client get internal()` pode ler além da memória alocada, potencialmente levando a uma falha ou negação de serviço. O caminho de entrada é controlado pela aplicação. **Recomendações** Atualize para a versão 0.22.0 ou posterior do Golioth Firmware SDK.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Golioth Pouch anteriores ao commit 1b2219a1 **Descrição** O software contém um overflow de buffer no heap no tratamento de certificados do servidor GATT BLE. A função `server cert write()` aloca um buffer no heap de tamanho `CONFIG POUCH SERVER CERT MAX LEN` ao receber o primeiro fragmento e, em seguida, anexa fragmentos subsequentes usando `memcpy()` sem verificar capacidade suficiente. Um cliente BLE próximo pode enviar fragmentos não autenticados cujo tamanho combinado excede o buffer alocado, levando a um overflow no heap e possível queda, bem como possível corrupção de memória. **Recomendações** Atualize para a versão 0.1.0 com o commit 1b2219a1 ou posterior.

**Nome do Software Vulnerável e Versões Afetadas** Versões do libcoap até e incluindo a 4.3.5 **Descrição** O software contém um estouro de buffer na pilha na resolução de endereços. Isso ocorre quando dados de hostname controlados pelo atacante são copiados para um buffer de pilha fixo de 256 bytes sem a devida verificação de limites. Um atacante remoto poderia potencialmente causar uma falha e, dependendo das configurações do compilador e das proteções de memória em tempo de execução, obter execução remota de código. A exploração requer que a lógica de proxy esteja habilitada, especificamente o caminho de código de tratamento de solicitações de proxy dentro de um aplicativo que utilize o libcoap. **Recomendações** Atualize o libcoap para uma versão anterior à 4.3.5 que inclua o commit 30db3ea.