CVE-2026-13307 in MaxiCharger AC Elite Home
Sumário
de VulDB • 29/07/2026
Vulnerabilidade de Execução Arbitrária de Código (Arbitrary Code Execution) devido a um Heap-Based Buffer Overflow no Autel MaxiCharger AC Elite Home USB. Esta vulnerabilidade permite que atacantes com presença física executem código arbitrário nas instalações afetadas dos carregadores EV Autel MaxiCharger AC Elite Home. Não é necessária autenticação para explorar esta vulnerabilidade.
A falha específica existe dentro do tratamento de pacotes USB personalizados. O problema resulta da falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em heap de tamanho fixo. Um atacante pode aproveitar essa vulnerabilidade para executar código no contexto do dispositivo. Era ZDI-CAN-29048.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.