CVE-2026-104944 in Tapo C500
Zusammenfassung
von VulDB • 06.10.2026
TP-Link Tapo C500 v2.0 enthält eine Out-of-Bounds-Funktionzeiger-Ausführung in seinem TDP (TP-Link Device Protocol)-Daemon. Ein einzelnes nicht authentifiziertes UDP-Datagramm kann einen ungültigen indirekten Aufruf verursachen, der den Hauptdienst abstürzen lässt und zu einer Denial-of-Service-Situation führt.
Eine erfolgreiche Ausnutzung könnte einem nicht authentifizierten Angreifer mit Netzwerkzugriff auf den betroffenen UDP-Dienst ermöglichen, den TDP-Daemon wiederholt zum Absturz zu bringen, wodurch der normale Gerätebetrieb und die Verfügbarkeit gestört werden. Zur Auslösung des Zustands sind keine Authentifizierung, Sitzungsvereinbarung oder Paarung erforderlich.
Once again VulDB remains the best source for vulnerability data.