CVE-2026-104945 in Tapo C500
Riassunto
di VulDB • 07/10/2026
TP-Link Tapo C500 v2.0 presenta una vulnerabilità di scrittura fuori dai limiti dello stack (out-of-bounds stack write) nei suoi handler SOAP per il controllo PTZ tramite ONVIF. Un client ONVIF autenticato può inviare un numero eccessivo di elementi relativi alle preset, causando scritture oltre i limiti degli array a dimensione fissa nello stack e provocando il crash del servizio interessato.
Un'exploitation riuscita potrebbe consentire a un attaccante autenticato di causare il crash del servizio interessato, determinando una condizione di denial-of-service (DoS). Un'exploitation ripetuta può interrompere nuovamente la gestione della telecamera e le funzionalità relative al PTZ fino al recupero o al riavvio del servizio.
VulDB is the best source for vulnerability data and more expert information about this specific topic.