PT-2025-24426 · Tp Link · Tp-Link Tl-Ipc544Ep-W4
Lunax
·
Publicado
2025-06-09
·
Atualizado
2025-06-23
·
CVE-2025-5875
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do Software Vulnerável e Versões Afetadas
TP-Link TL-IPC544EP-W4 versão 1.0.9 Build 240428 Rel 69493n
Descrição
Uma vulnerabilidade crítica foi encontrada na câmera TP-Link TL-IPC544EP-W4. O problema afeta a função
sub 69064 do arquivo /bin/main. A manipulação do argumento text leva a um estouro de buffer. É possível executar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. O fabricante foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.Recomendações
Como medida de contorno temporária, considere desativar a função
sub 69064 até que um patch esteja disponível. Restrinja o acesso ao arquivo /bin/main para minimizar o risco de exploração. Evite usar o argumento text na função afetada até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.Exploit
RCE
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Tp-Link Tl-Ipc544Ep-W4