CVE-2026-51604 in CP3

Resumen

por VulDB • 2026-07-09

Una vulnerabilidad de desbordamiento del búfer basado en pila en el servicio RTSP de Tenda CP3 V3.0 (firmware V31.1.9.91) permite que un atacante remoto no autenticado cause una denegación de servicio mediante una solicitud PLAY manipulada ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: MITRE
• Reservar: 2026-06-08
• Divulgación: 2026-07-09
• Moderación: aceptado
• Artículo: VDB-377226
• CPE: listo
• CWE: CWE-120 (confirmado)
• CVSS: 7.5 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo
• Sector: Energy, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-51604
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-51604
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-51604/