CVE-2026-75619

ŚrednieCVSS 5.7

Opublikowano: 19/08/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 20/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.42%

Percentyl 36 - wyżej niż 36% wszystkich znanych CVE

Streszczenie

Tapo C100/C101 w wersji V5 zawiera podatność przepełnienia bufora na stercie w usłudze RTSP. Uwierzytelniony atakujący w sieci lokalnej może wysłać specjalnie spreparowane dane ramki RTSP z nadmiernymi wartościami długości, co prowadzi do zapisów poza granicami sterty. Skuteczne wykorzystanie może spowodować awarię usługi RTSP i restart urządzenia, prowadząc do tymczasowej odmowy usługi.

Ocena ryzyka

Ryzyko obejmuje tymczasową niedostępność urządzenia (kamery) w wyniku ataku z sieci lokalnej, co może zakłócić monitoring.

Rekomendacja

Zaleca się aktualizację oprogramowania sprzętowego do wersji zawierającej poprawkę oraz ograniczenie dostępu do sieci lokalnej dla zaufanych urządzeń.

Inne podatności w Tapo C100/C101

CVE-2026-75618Średnie
Tapo C100/C101 V5 zawiera podatność polegającą na wyłuskaniu pustego wskaźnika w usłudze RTSP. Atakujący w sieci lokalnej może wysłać specjalnie spreparowane żądania, które powodują wyłuskanie nieprawidłowego wskaźnika, co prowadzi do awarii usługi i ponownego uruchomienia urządzenia.

Oryginalny opis (angielski, źródło NVD)

Tapo C100/C101 V5 contains a heap-based buffer overflow vulnerability in the RTSP service. An authenticated attacker on the local network can send specially crafted RTSP frame data containing oversized length values, resulting in out-of-bounds heap writes. Successful exploitation can crash the RTSP service and trigger a device reboot, resulting in a temporary denial-of-service condition.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS