PT-2026-60343 · Autel · Maxicharger Ac Elite Home
CVE-2026-13307
·
Publicado
2026-07-15
·
Atualizado
2026-07-29
CVSS v3.1
6.8
Média
| Vetor | AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Autel MaxiCharger AC Elite Home (versões afetadas não especificadas)
Description
Um estouro de buffer baseado em heap existe no processamento de pacotes USB personalizados. O problema ocorre porque o dispositivo não valida adequadamente o comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer de comprimento fixo no heap. Um invasor fisicamente presente pode explorar essa falha sem autenticação para executar código arbitrário no contexto do dispositivo.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Maxicharger Ac Elite Home