Към съдържанието
Търсене

CVE-2026-0918: TP-Link Systems Inc. Tapo C220 v1, грешка в паметта

7.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The Tapo C100 v5, C220 v1 and C520WS v2 cameras’ HTTP service does not safely handle POST requests containing an excessively large Content-Length header. The resulting failed memory allocation triggers a NULL pointer dereference, causing the main service process to crash. An unauthenticated attacker can repeatedly crash the service, causing temporary denial of service. The device restarts automatically, and repeated requests can keep it unavailable.

Засегнати продукти

  • TP-Link Systems Inc. Tapo C220 v1: преди 1.4.2 Build 251112
  • TP-Link Systems Inc. Tapo C520WS v2: преди 1.2.3 Build 251114
  • TP-Link Systems Inc. Tapo C100 v5: преди 1.4.3 Build 251128

Вид слабост

История

  • 27 януари 2026 Публикувано

Други уязвимости в TP-Link Systems Inc. Tapo C220 v1

Първоизточници

CVE-2026-0918: TP-Link Systems Inc. Tapo C220 v1, грешка в паметта | freedomonline.bg