CVE-2026-34118
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 30 - wyżej niż 30% wszystkich znanych CVE
Streszczenie
W kamerach TP-Link Tapo C100/C101 v5 oraz C520WS v2.6 wykryto podatność przepełnienia bufora na stercie w logice parsowania treści żądań HTTP POST. Brak walidacji pozostałej pojemności bufora po dynamicznej alokacji oraz niewystarczająca kontrola granic przy obsłudze zewnętrznych danych HTTP umożliwiają zapis poza przydzielony obszar.
Ocena ryzyka
Atakujący w tym samym segmencie sieci może wywołać uszkodzenie pamięci sterty, prowadząc do awarii procesu lub braku reakcji urządzenia (DoS). Może to zakłócić działanie monitoringu.
Rekomendacja
Zainstaluj aktualizacje oprogramowania sprzętowego dostarczone przez TP-Link dla dotkniętych modeli. Ogranicz dostęp do urządzeń z zaufanych segmentów sieci.
Inne podatności w TP-Link Tapo
Zobacz wszystkie- CVE-2026-0651Wysokie
W kamerach TP-Link Tapo C260 v1, D235 v1, C211 v2 i C520WS v2.6 wykryto podatność typu path traversal w obsłudze żądań GET przez serwer HTTP. Serwer normalizuje ścieżkę przed pełnym dekodowaniem danych URL i w razie błędu normalizacji używa surowej ścieżki, co pozwala na ominięcie ograniczeń katalogów.
- CVE-2023-27098Wysokie
Aplikacja TP-Link Tapo APK do wersji 2.12.703 zawiera zakodowane na stałe dane uwierzytelniające do panelu logowania. Oznacza to, że każdy, kto zna te dane, może uzyskać nieautoryzowany dostęp do aplikacji.
Oryginalny opis (angielski, źródło NVD)
A heap-based buffer overflow vulnerability was identified in TP-Link Tapo C100/C101 v5, C520WS v2.6 in the HTTP POST body parsing logic due to missing validation of remaining buffer capacity after dynamic allocation, due to insufficient boundary validation when handling externally supplied HTTP input. An attacker on the same network segment could trigger heap memory corruption conditions by sending crafted payloads that cause write operations beyond allocated buffer boundaries. Successful exploitation causes a Denial-of-Service (DoS) condition, causing the device’s process to crash or become unresponsive.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS