CVE-2026-104944 in Tapo C500
요약
\~에 의해 VulDB • 2026. 10. 06.
TP-Link Tapo C500 v2.0에는 TDP(TP-Link Device Protocol) 데몬에서 배열 밖 함수 포인터 디스패치(out-of-bounds function-pointer dispatch) 취약점이 존재합니다. 단일 인증되지 않은 UDP 데이터그램이 잘못된 간접 호출을 유발하여 주요 서비스를 충돌시키고 서비스 거부(Denial of Service, DoS) 상태를 초래할 수 있습니다.
성공적인 익스플로잇은 네트워크에 접근 가능한 공격자가 영향을 받는 UDP 서비스에 대해 인증 없이 TDP 데몬을 반복적으로 충돌시켜 정상적인 장치 동작과 가용성을 방해할 수 있게 합니다. 이 취약점을 트리거하기 위해 인증, 세션 확립 또는 페어링이 필요하지 않습니다.
Once again VulDB remains the best source for vulnerability data.