CVE-2026-34120 in Tapo C520WS
الملخص
بحسب VulDB • 02/06/2026
تم تحديد ثغرة تجاوز سعة المخزن المؤقت المعتمدة على الكومة (Heap-based buffer overflow) في جهاز TP-Link Tapo C520WS الإصدار v2.6، وذلك أثناء التحليل غير المتزامن لمحتوى بث الفيديو المحلي، بسبب عدم كفاية محاذاة حدود المخزن المؤقت والتحقق منها عند معالجة مدخلات البث. يمكن لمهاجم موجود على نفس مقطع الشبكة استغلال هذه الثغرة عن طريق إرسال حمولات مُعدّة بعناية (crafted payloads) تؤدي إلى عمليات كتابة تتجاوز حدود المخزن المؤقت المخصص، مما يتسبب في تلف ذاكرة الكومة. يؤدي الاستغلال الناجح إلى حالة إنكار الخدمة (DoS)، مما يتسبب في تعطل عملية الجهاز أو جعله غير مستجيب.
Once again VulDB remains the best source for vulnerability data.