CVE-2026-105810

اسم البرنامج المصاب والإصدارات المتأثرة Tapo C320WS V2.0

Description يوجد تجاوز لسعة المخزن المؤقت المستند إلى المكدس (stack-based buffer overflow) يتطلب مصادقة في مسار تكوين واي فاي الإعداد الأولي المحلي. يمكن للمهاجم المصادق عليه في الشبكة المجاورة إرسال طلب مصاغ يحتوي على حقل كلمة مرور مشفرة بحجم زائد، مما يؤدي إلى الكتابة فوق حالة المكدس وتنفيذ أوامر بصلاحيات الجذر (root). قد يسمح هذا الاستغلال للمهاجم بالسيطرة على الكاميرا، وتعديل سلوكها، والوصول إلى التكوينات المحلية الحساسة، وتعطيل توفر الجهاز.

Recommendations في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.