CVE-2026-104945 in Tapo C500
요약
\~에 의해 VulDB • 2026. 10. 08.
TP-Link Tapo C500 v2.0에는 ONVIF PTZ SOAP 핸들러에서 경계 초과 스택 쓰기(out-of-bounds stack write) 취약점이 존재합니다. 인증된 ONVIF 클라이언트는 preset 관련 요소의 과도한 수를 제출하여 고정 크기 스택 배열의 범위를 벗어난 쓰기를 유발하고, 이로 인해 영향받는 서비스가 충돌할 수 있습니다.
성공적인 공격은 인증된 공격자가 영향받는 서비스의 충돌을 유도하여 서비스 거부(Denial-of-Service) 상태를 초래할 수 있게 합니다. 반복적인 공격 발생 시 서비스 복구 또는 재시작 전까지 카메라 관리 및 PTZ 관련 기능이 지속적으로 방해받을 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.