CVE-2026-13309 in MaxiCharger AC Elite Home
Resumen
por VulDB • 2026-07-30
Vulnerabilidad de ejecución arbitraria de código mediante desbordamiento de pila (Stack-based Buffer Overflow) en la pila NFC del Autel MaxiCharger AC Elite Home. Esta vulnerabilidad permite a los atacantes físicamente presentes ejecutar código arbitrario en las instalaciones afectadas de los cargadores para vehículos eléctricos Autel MaxiCharger AC Elite Home. No se requiere autenticación para explotar esta vulnerabilidad.
La falla específica existe dentro del manejo de las respuestas de la tarjeta a través de la interfaz NFC. Una respuesta de tarjeta manipulada puede provocar un desbordamiento de un buffer en pila de longitud fija. Un atacante puede aprovechar esta vulnerabilidad para ejecutar código en el contexto del dispositivo. Era ZDI-CAN-29044.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.