PT-2025-52531 · Tapo · Tapo C200 V3

Simone Margaritelli · Publicado 2025-12-20 · Atualizado 2026-04-29 · CVE-2025-14299

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.1

Alta

Vetor base

AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Tapo C200 V3 (versões afetadas não especificadas)

Descrição O servidor HTTPS do dispositivo não valida corretamente o cabeçalho Content-Length, levando a um overflow de inteiro. Um atacante na mesma rede local pode enviar solicitações HTTPS especialmente elaboradas para causar alocação excessiva de memória, resultando em uma condição de negação de serviço (DoS) e travamento do dispositivo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Integer Overflow

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-190

CWE-770

Identificadores relacionados

CVE-2025-14299

Produtos afetados

Tapo C200 V3

Referências · 10

• https://twitter.com/CVEnew/status/2002466757865283946 · Publicação no Twitter
• https://tp-link.com/us/support/faq/4849 · Aviso do Fabricante
• https://t.me/cveNotify/146427 · Publicação no Telegram
• https://tp-link.com/us/support/download/tapo-c200/v3/#Firmware-Release-Notes · Nota
• https://twitter.com/ksg93rd/status/2002797932777722143 · Publicação no Twitter
• https://reddit.com/r/SecOpsDaily/comments/1sz6tbb/secopsdaily_20260429_roundup · Publicação no Reddit
• https://t.me/CVEtracker/40324 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-14299 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2002240723014324665 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-14299 · Nota de Segurança