CVE-2026-104944 in Tapo C500
Riassunto
di VulDB • 06/10/2026
TP-Link Tapo C500 v2.0 presenta un dispatch di puntatori a funzione fuori dai limiti (out-of-bounds) nel suo demone TDP (TP-Link Device Protocol). Un singolo datagramma UDP non autenticato può causare una chiamata indiretta non valida, provocando il crash del servizio principale e determinando una condizione di denial of service.
Un'esecuzione riuscita dell'exploit potrebbe consentire a un attaccante non autenticato con accesso alla rete al servizio UDP interessato di far ripetutamente andare in crash il demone TDP, interrompendo il normale funzionamento e la disponibilità del dispositivo. Non sono richieste autenticazione, stabilizzazione della sessione o accoppiamento per innescare questa condizione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.