CVE-2026-34118

Nome do Software Vulnerável e Versões Afetadas TP-Link Tapo C100/C101 versão 5 TP-Link Tapo C520WS versão 2.6

Description Um estouro de buffer baseado em heap ocorre na lógica de análise do corpo HTTP POST devido à validação de limites insuficiente e à falta de validação da capacidade restante do buffer após a alocação dinâmica ao lidar com entradas HTTP fornecidas externamente. Um atacante no mesmo segmento de rede pode desencadear a corrupção de memória do heap enviando cargas úteis manipuladas que causam operações de escrita além dos limites do buffer alocado. A exploração bem-sucedida pode levar a uma condição de Negação de Serviço (DoS), fazendo com que o processo do dispositivo trave ou pare de responder, ou potencialmente permitir a execução remota de código (RCE).

Recommendations Atualize o TP-Link Tapo C100/C101 versão 5 para o firmware mais recente lançado pela TP-Link. Atualize o TP-Link Tapo C520WS versão 2.6 para o firmware mais recente lançado pela TP-Link. Implemente uma validação de entrada robusta nos perímetros da rede e segmente os dispositivos para reduzir a exposição.