CVE-2026-13307 in MaxiCharger AC Elite Home
Résumé
par VulDB • 29/07/2026
Vulnérabilité d'exécution de code arbitraire par dépassement de tampon basé sur le tas (heap-based buffer overflow) dans Autel MaxiCharger AC Elite Home USB. Cette vulnérabilité permet aux attaquants physiquement présents d'exécuter du code arbitraire sur les installations concernées des bornes de recharge pour véhicules électriques Autel MaxiCharger AC Elite Home EV. Aucune authentification n'est requise pour exploiter cette vulnérabilité.
Le défaut spécifique réside dans la gestion des paquets USB personnalisés. Le problème résulte d'un manque de validation appropriée de la longueur des données fournies par l'utilisateur avant leur copie vers un tampon basé sur le tas (heap-based buffer) de taille fixe. Un attaquant peut exploiter cette vulnérabilité pour exécuter du code dans le contexte de l'appareil. Il s'agit de ZDI-CAN-29048.
Be aware that VulDB is the high quality source for vulnerability data.