Cooper Young

**Nome do Software Vulnerável e Versões Afetadas** Tapo C100/C101 V5 **Description** O serviço RTSP contém um problema de desreferenciação de ponteiro nulo, que ocorre quando um programa tenta ler ou gravar em um endereço de memória que é nulo, levando a uma falha. Um invasor na rede local pode enviar solicitações especialmente elaboradas para o serviço, fazendo com que ele desreferencie um ponteiro inválido. Isso resulta no travamento do serviço e na reinicialização do dispositivo, interrompendo a funcionalidade de streaming de vídeo ao vivo e criando uma condição temporária de negação de serviço. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** Tapo C100/C101 V5 **Description** Um estouro de buffer baseado em heap existe no serviço RTSP. Um invasor autenticado na rede local pode enviar dados de quadro RTSP especialmente manipulados contendo valores de comprimento excessivos, resultando em gravações de heap fora dos limites. Isso pode travar o serviço RTSP e disparar a reinicialização do dispositivo, causando uma condição temporária de negação de serviço. **Recommendations** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** TP-Link Tapo C100/C101 versão 5 TP-Link Tapo C520WS versão 2.6 **Description** Um estouro de buffer baseado em heap ocorre na lógica de análise do corpo HTTP POST devido à validação de limites insuficiente e à falta de validação da capacidade restante do buffer após a alocação dinâmica ao lidar com entradas HTTP fornecidas externamente. Um atacante no mesmo segmento de rede pode desencadear a corrupção de memória do heap enviando cargas úteis manipuladas que causam operações de escrita além dos limites do buffer alocado. A exploração bem-sucedida pode levar a uma condição de Negação de Serviço (DoS), fazendo com que o processo do dispositivo trave ou pare de responder, ou potencialmente permitir a execução remota de código (RCE). **Recommendations** Atualize o TP-Link Tapo C100/C101 versão 5 para o firmware mais recente lançado pela TP-Link. Atualize o TP-Link Tapo C520WS versão 2.6 para o firmware mais recente lançado pela TP-Link. Implemente uma validação de entrada robusta nos perímetros da rede e segmente os dispositivos para reduzir a exposição.