PT-2026-29846
CVE-2026-34118
·
تاريخ النشر
2026-04-02
·
تاريخ التحديث
2026-08-19
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TP-Link Tapo C100/C101 الإصدار 5
TP-Link Tapo C520WS الإصدار 2.6
الوصف
يحدث تجاوز سعة المخزن المؤقت (heap-based buffer overflow) في منطق تحليل نص رسالة HTTP POST بسبب عدم كفاية التحقق من الحدود، وغياب التحقق من سعة المخزن المؤقت المتبقية بعد التخصيص الديناميكي عند معالجة مدخلات HTTP الواردة من مصادر خارجية. يمكن للمهاجم الموجود على نفس شريحة الشبكة إحداث تلف في ذاكرة الكومة عن طريق إرسال حمولات مصممة خصيصًا تؤدي إلى عمليات كتابة تتجاوز حدود المخزن المؤقت المخصص. قد يؤدي الاستغلال الناجح إلى حالة رفض الخدمة (DoS)، مما يتسبب في تعطل عملية الجهاز أو عدم استجابته، أو قد يتيح تنفيذ التعليمات البرمجية عن بُعد (RCE).
التوصيات
قم بتحديث TP-Link Tapo C100/C101 الإصدار 5 إلى أحدث إصدار من البرنامج الثابت الصادر عن TP-Link.
قم بتحديث TP-Link Tapo C520WS الإصدار 2.6 إلى أحدث إصدار من البرنامج الثابت الصادر عن TP-Link.
قم بتطبيق عملية تحقق قوية من صحة المدخلات على حدود الشبكة وأجهزة الشرائح لتقليل التعرض للخطر.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾