PT-2026-78580
CVE-2026-75619
·
تاريخ النشر
2026-08-19
·
تاريخ التحديث
2026-08-19
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:A/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Tapo C100/C101 V5
الوصف
يوجد تجاوز سعة المخزن المؤقت (buffer overflow) قائم على الـ«هيوب» (heap) في خدمة RTSP. يمكن لمهاجم تمت مصادقته على الشبكة المحلية إرسال بيانات إطار RTSP مصممة خصيصًا تحتوي على قيم طول كبيرة جدًّا، مما يؤدي إلى عمليات كتابة خارج نطاق الذاكرة المؤقتة. وقد يؤدي ذلك إلى تعطل خدمة RTSP وإعادة تشغيل الجهاز، مما يتسبب في حالة مؤقتة لرفض الخدمة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾