CVE-2026-75619
ŚrednieCVSS 6.9Streszczenie
Tapo C100/C101 w wersji V5 zawiera podatność przepełnienia bufora na stercie w usłudze RTSP. Uwierzytelniony atakujący w sieci lokalnej może wysłać specjalnie spreparowane dane ramki RTSP z nadmiernymi wartościami długości, co prowadzi do zapisów poza granicami sterty. Skuteczne wykorzystanie może spowodować awarię usługi RTSP i restart urządzenia, prowadząc do tymczasowej odmowy usługi.
Ocena ryzyka
Ryzyko obejmuje tymczasową niedostępność urządzenia (kamery) w wyniku ataku z sieci lokalnej, co może zakłócić monitoring.
Rekomendacja
Zaleca się aktualizację oprogramowania sprzętowego do wersji zawierającej poprawkę oraz ograniczenie dostępu do sieci lokalnej dla zaufanych urządzeń.
Oryginalny opis (angielski, źródło NVD)
Tapo C100/C101 V5 contains a heap-based buffer overflow vulnerability in the RTSP service. An authenticated attacker on the local network can send specially crafted RTSP frame data containing oversized length values, resulting in out-of-bounds heap writes. Successful exploitation can crash the RTSP service and trigger a device reboot, resulting in a temporary denial-of-service condition.