CVE-2026-75618

ŚrednieCVSS 6.5

Opublikowano: 19/08/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 20/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.38%

Percentyl 31 - wyżej niż 31% wszystkich znanych CVE

Streszczenie

Tapo C100/C101 V5 zawiera podatność polegającą na wyłuskaniu pustego wskaźnika w usłudze RTSP. Atakujący w sieci lokalnej może wysłać specjalnie spreparowane żądania, które powodują wyłuskanie nieprawidłowego wskaźnika, co prowadzi do awarii usługi i ponownego uruchomienia urządzenia.

Ocena ryzyka

Skuteczne wykorzystanie może zakłócić transmisję wideo na żywo i spowodować tymczasową odmowę usługi.

Rekomendacja

Zaktualizuj oprogramowanie sprzętowe urządzeń Tapo do najnowszej wersji i ogranicz dostęp do sieci lokalnej.

Inne podatności w Tapo C100/C101

CVE-2026-75619Średnie
Tapo C100/C101 w wersji V5 zawiera podatność przepełnienia bufora na stercie w usłudze RTSP. Uwierzytelniony atakujący w sieci lokalnej może wysłać specjalnie spreparowane dane ramki RTSP z nadmiernymi wartościami długości, co prowadzi do zapisów poza granicami sterty. Skuteczne wykorzystanie może spowodować awarię usługi RTSP i restart urządzenia, prowadząc do tymczasowej odmowy usługi.

Oryginalny opis (angielski, źródło NVD)

Tapo C100/C101 V5 contains a null pointer dereference vulnerability in the RTSP service. An attacker on the local network can send specially crafted requests that cause the service to dereference an invalid pointer, resulting in a service crash and device reboot. Successful exploitation can disrupt live video streaming functionality and cause a temporary denial-of-service condition.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS