CVE-2026-75619 in Tapo C100
Tóm tắt
Bởi VulDB • 20/08/2026
Tapo C100/C101 V5 chứa một lỗ hổng tràn bộ nhớ dựa trên vùng đệm (heap-based buffer overflow) trong dịch vụ RTSP. Một kẻ tấn công đã xác thực trên mạng cục bộ có thể gửi dữ liệu khung RTSP được tạo ra đặc biệt, bao gồm các giá trị độ dài quá lớn, dẫn đến việc ghi vượt khỏi giới hạn vào heap.
Việc khai thác thành công có thể làm sập dịch vụ RTSP và kích hoạt khởi động lại thiết bị, gây ra tình trạng từ chối dịch vụ tạm thời (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.