CVE-2026-75619 in Tapo C100
要約
〜によって VulDB • 2026年08月20日
Tapo C100/C101 V5には、RTSPサービスにおけるヒープベースのバッファオーバーフロー脆弱性が存在します。ローカルネットワーク上の認証済み攻撃者は、過大な長さ値を含む特別に作成されたRTSPフレームデータを送信し、境界外へのヒープ書き込みを引き起こすことができます。
成功した悪用により、RTSPサービスがクラッシュし、デバイスの再起動が発生して、一時的なサービス拒否（DoS）状態になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.