PT-2026-29846 · Tp Link Systems+1 · Tapo C520Ws V2.6+1
Publicado
2026-04-02
·
Atualizado
2026-04-30
·
CVE-2026-34118
CVSS v4.0
7.1
Alta
| Vetor | AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
TP-Link Tapo C520WS versão 2.6
Descrição
Um estouro de buffer baseado em heap existe na lógica de análise do corpo HTTP POST devido à validação de limite insuficiente e à falta de validação da capacidade restante do buffer após a alocação dinâmica ao lidar com entradas HTTP fornecidas externamente. Um invasor no mesmo segmento de rede pode desencadear a corrupção da memória heap enviando cargas úteis manipuladas que causam operações de gravação além dos limites do buffer alocado. Isso pode levar a uma condição de Negação de Serviço (DoS), fazendo com que o processo do dispositivo trave ou pare de responder, ou potencialmente permitir a execução remota de código (RCE).
Recomendações
Atualize o TP-Link Tapo C520WS versão 2.6 para a versão de firmware mais recente lançada pela TP-Link.
Implemente uma validação de entrada robusta nos perímetros de rede e segmente os dispositivos para reduzir a exposição.
Correção
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Tapo C520Ws V2.6
Tapo C520Ws Firmware