CVE-2026-104945 in Tapo C500
Zusammenfassung
von VulDB • 06.10.2026
TP-Link Tapo C500 v2.0 enthält eine Out-of-Bounds Stack Write-Schwachstelle in seinen ONVIF PTZ SOAP-Handlern. Ein authentifizierter ONVIF-Client kann eine übermäßige Anzahl an preset-bezogenen Elementen einreichen, was zu Schreibzugriffen jenseits der Grenzen von festgroßen Stack-Arrays führt und zum Absturz des betroffenen Dienstes resultiert.
Eine erfolgreiche Ausnutzung könnte es einem authentifizierten Angreifer ermöglichen, den betroffenen Dienst zum Absturz zu bringen, was zu einer Denial-of-Service-Bedingung (DoS) führt. Wiederholte Ausnutzungen können die Kameraverwaltung und PTZ-bezogene Funktionen wiederholt stören, bis sich der Dienst erholt oder neu startet.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.