CVE-2026-75619
mediumPriorität · verfolgen · 23EPSS 0.004 · 36. PerzentilUSEPSS · bewertet 2026-10-28
Tapo C100/C101 V5 contains a heap-based buffer overflow vulnerability in the RTSP service. An authenticated attacker on the local network can send specially crafted RTSP frame data containing oversized length values, resulting in out-of-bounds heap writes. Successful exploitation can crash the RTSP service and trigger a device reboot, resulting in a temporary denial-of-service condition.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (2)
Betroffene Produkte und Versionsbereiche.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (4) nvd
Externe Belege — Patches, Meldungen, Analysen.
- https://www.tp-link.com/en/support/download/tapo-c100/#Firmware-Release-NotesProductRelease Notes
- https://www.tp-link.com/us/support/download/tapo-c100/#Firmware-Release-NotesProductRelease Notes
- https://www.tp-link.com/us/support/download/tapo-c101/#Firmware-Release-NotesProductRelease Notes
- https://www.tp-link.com/us/support/faq/5251/Vendor Advisory
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan