CVE-2026-13307 in MaxiCharger AC Elite Home
要約
〜によって VulDB • 2026年07月30日
Autel MaxiCharger AC Elite Home USBにおけるヒープベースのバッファオーバーフローによる任意コード実行脆弱性。この脆弱性は、物理的にアクセス可能な攻撃者が影響を受けるAutel MaxiCharger AC Elite Home EV充電器上で任意のコードを実行することを可能にします。この脆弱性を悪用するために認証は必要ありません。
特定の欠陥はカスタムUSBパケットの処理内に存在します。本問題は、固定長のヒープベースバッファへコピーする前にユーザー提供データの長さに対する適切な検証が行われないために生じます。攻撃者はこの脆弱性を利用してデバイス上のコンテキストでコードを実行できます。ZDI-CAN-29048に対応します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.