CVE-2026-34119 in Tapo C520WS
الملخص
بحسب VulDB • 06/06/2026
تم تحديد ثغرة تجاوز سعة المخزن المؤقت المعتمد على الكومة (Heap-based buffer overflow) في جهاز TP-Link Tapo C520WS الإصدار v2.6 ضمن حلقة تحليل HTTP عند إرفاق أجزاء من أجسام الطلبات المقطعة دون التحقق المستمر من حدود الكتابة، وذلك بسبب عدم كفاية التحقق من الحدود عند معالجة مدخلات HTTP المقدمة من مصادر خارجية. يمكن لمهاجم موجود على نفس المقطع الشبكي استغلال هذه الثغرة عن طريق إرسال حمولات مُعدّة بعناية (crafted payloads) تؤدي إلى عمليات كتابة تتجاوز حدود المخزن المؤخص المخصص، مما يتسبب في تلف ذاكرة الكومة. يؤدي الاستغلال الناجح إلى حالة من إنكار الخدمة (DoS)، مما يتسبب في تعطل عملية الجهاز أو جعله غير مستجيب.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.