PT-2026-78579
CVE-2026-75618
·
تاريخ النشر
2026-08-19
·
تاريخ التحديث
2026-08-19
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tapo C100/C101 V5
الوصف
تحتوي خدمة RTSP على مشكلة تتعلق بإلغاء مرجعية مؤشر فارغ، والتي تحدث عندما يحاول أحد البرامج القراءة أو الكتابة إلى عنوان ذاكرة فارغ، مما يؤدي إلى تعطل النظام. يمكن للمهاجم الموجود على الشبكة المحلية إرسال طلبات مصممة خصيصًا إلى الخدمة، مما يؤدي إلى إزالة مرجعية مؤشر غير صالح. وينتج عن ذلك تعطل الخدمة وإعادة تشغيل الجهاز، مما يؤدي إلى تعطيل البث المباشر للفيديو وخلق حالة مؤقتة لرفض الخدمة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾