CVE-2026-51603

Nome do Software Vulnerável e Versões Afetadas Tenda CP3 V3.0 versão V31.1.9.91

Descrição Um estouro de buffer baseado em pilha ocorre no serviço RTSP quando o analisador de roteamento de URL de segundo estágio falha ao validar o comprimento do campo URL em uma requisição SETUP. Um invasor remoto não autenticado pode desencadear isso completando primeiro as requisições OPTIONS, DESCRIBE e uma requisição SETUP legítima inicial para obter um ID de sessão, enviando então uma segunda requisição SETUP contendo uma URL composta por quatro repetições consecutivas de uma URL RTSP válida. Isso ignora a validação de formato de primeiro estágio e causa a falha do processo do serviço RTSP, resultando em uma negação de serviço que torna o dispositivo inacessível para todos os clientes na rede local.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.