Към съдържанието
Търсене

CVE-2026-75619: TP-Link Systems Inc. Tapo C100 v5, грешка в паметта

6.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Tapo C100/C101 V5 contains a heap-based buffer overflow vulnerability in the RTSP service. An authenticated attacker on the local network can send specially crafted RTSP frame data containing oversized length values, resulting in out-of-bounds heap writes. Successful exploitation can crash the RTSP service and trigger a device reboot, resulting in a temporary denial-of-service condition.

Засегнати продукти

  • TP-Link Systems Inc. Tapo C100 v5: преди 1.5.4 Build 260528 Rel.11462n
  • TP-Link Systems Inc. Tapo C101 v5: преди 1.5.4 Build 260528 Rel.11462n

Вид слабост

История

  • 19 август 2026 Публикувано

Други уязвимости в TP-Link Systems Inc. Tapo C100 v5

Първоизточници

CVE-2026-75619: TP-Link Systems Inc. Tapo C100 v5, грешка в паметта | freedomonline.bg