Podatności TP-Link Tapo C520WS

TP-Link Tapo C520WS v2.6 ma podatność DoS w logice parsowania ścieżki żądania HTTP. Brak uwzględnienia rozszerzenia ścieżki podczas normalizacji prowadzi do przepełnienia bufora i uszkodzenia pamięci, co może spowodować restart urządzenia.

W TP-Link Tapo C520WS v2.6 stwierdzono podatność na przepełnienie bufora stosu w komponencie obsługi konfiguracji z powodu niewystarczającej walidacji danych wejściowych. Atakujący może dostarczyć zbyt długą wartość dla podatnego parametru konfiguracyjnego, powodując przepełnienie stosu. Udane wykorzystanie prowadzi do warunku Denial-of-Service (DoS), powodując awarię usługi lub restart urządzenia.

Kamera TP-Link Tapo C520WS v2.6 ma podatność na ominięcie uwierzytelniania w obsłudze HTTP usługi konfiguracyjnej DS. Niespójne parsowanie i logika autoryzacji w żądaniach JSON pozwala nieuwierzytelnionemu atakującemu na dołączenie akcji zwolnionej z uwierzytelniania do żądania zawierającego uprzywilejowane akcje DS, co omija kontrolę dostępu.

TP-Link Tapo C520WS v2.6 zawiera podatność na przepełnienie bufora sterty podczas asynchronicznego parsowania lokalnego strumienia wideo. Atakujący w tej samej sieci może wysłać spreparowane dane, powodując uszkodzenie pamięci i odmowę usługi (DoS).

TP-Link Tapo C520WS v2.6 zawiera podatność na przepełnienie bufora sterty w pętli parsowania HTTP podczas dołączania segmentowanych treści żądań. Atakujący w tej samej sieci może wysłać spreparowane dane, powodując uszkodzenie pamięci i odmowę usługi (DoS).