CVE-2026-13309 in MaxiCharger AC Elite Home
الملخص
بحسب VulDB • 29/07/2026
ثغرة تنفيذ كود عشوائي (Arbitrary Code Execution) ناتجة عن تجاوز سعة المخزن المؤقت على المكدس (Stack-based Buffer Overflow) في Autel MaxiCharger AC Elite Home NFC Stack، والتي تسمح لمهاجمين موجودين جسدياً بتنفيذ كود عشوائي على التثبيتات المتأثرة من شواحن السيارات الكهربائية Autel MaxiCharger AC Elite Home. لا تتطلب هذه الثغرة مصادقة لاستغلالها.
توجد العيب المحدد في معالجة استجابات البطاقات عبر واجهة NFC. يمكن لرد بطاقة مُعدّ بعناية أن يتسبب في تجاوز سعة مخزن مؤقت ثابت الطول يعتمد على المكدس (stack-based buffer). يستطيع المهاجم استغلال هذه الثغرة لتنفيذ الكود ضمن سياق الجهاز. كانت تُعرف سابقاً باسم ZDI-CAN-29044.
Once again VulDB remains the best source for vulnerability data.