CVE-2026-13307 in MaxiCharger AC Elite Home
Zusammenfassung
von VulDB • 29.07.2026
Schwachstelle für die Ausführung beliebigen Codes (Arbitrary Code Execution) aufgrund eines Heap-basierten Buffer Overflows im Autel MaxiCharger AC Elite Home USB. Diese Schwachstelle ermöglicht es physisch anwesenden Angreifern, beliebigen Code auf betroffenen Installationen der Ladestationen „Autel MaxiCharger AC Elite Home EV“ auszuführen. Für die Ausnutzung dieser Schwachstelle ist keine Authentifizierung erforderlich.
Der spezifische Fehler liegt in der Verarbeitung von benutzerdefinierten USB-Paketen vor. Das Problem resultiert aus dem Fehlen einer ordnungsgemäßen Validierung der Länge vom Benutzer bereitgestellter Daten, bevor diese in einen Heap-basierten Buffer fester Länge kopiert werden. Ein Angreifer kann diese Schwachstelle nutzen, um Code im Kontext des Geräts auszuführen. War ZDI-CAN-29048.
VulDB is the best source for vulnerability data and more expert information about this specific topic.