CVE-2026-1871
MediumCVSS 6.5Summary
TP-Link Tapo C200 v5 zawiera lukę typu przepełnienie bufora na stosie w obsłudze uwierzytelniania RTSP, spowodowaną niewłaściwą walidacją długości pól nagłówka Authorization. Można ją wywołać za pomocą spreparowanego żądania uwierzytelniającego.
Risk Assessment
Skuteczne wykorzystanie tej luki powoduje awarię procesu usługi RTSP, co prowadzi do automatycznego restartu systemu i stanu odmowy usługi (DoS). Użytkownicy nie mogą uzyskać dostępu do strumienia wideo na żywo kamery ani interfejsu zarządzania, dopóki usługa się nie zrestartuje.
Recommendation
Zaleca się aktualizację oprogramowania kamery do najnowszej wersji, aby usunąć tę lukę oraz monitorowanie logów w celu wykrycia potencjalnych prób wykorzystania tej podatności.
Original NVD description (English source)
TP-Link Tapo C200 v5 contains a stack-based buffer overflow flaw in RTSP authentication handling due to improper validation of Authorization header field lengths, which can be triggered by a crafted authentication request. Successful exploitation causes the affected RTSP core service process to crash and triggers an automatic system reboot, resulting in a denial of service (DoS) condition. This prevents legitimate users from accessing the camera’s live video stream or management interface until the service restarts.