PT-2026-29847 · Tp Link Systems+1 · Tapo C520Ws V2.6+1

CVE-2026-34119 · Publicado 2026-04-02 · Atualizado 2026-04-29

Positive Technologies (AI Summary) · Pt

CVSS v4.0

7.1

Alta

Vetor base

AV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas TP-Link Tapo C520WS versão 2.6

Descrição Um estouro de buffer baseado em heap existe no loop de análise HTTP ao anexar corpos de requisição segmentados. Isso ocorre devido à validação de limite insuficiente ao lidar com entradas HTTP fornecidas externamente, especificamente no mecanismo de análise de corpo HTTP POST. Um invasor no mesmo segmento de rede pode causar a corrupção da memória heap enviando payloads manipulados que provocam operações de gravação além dos limites do buffer alocado, resultando em uma condição de Negação de Serviço (DoS), fazendo com que o processo do dispositivo trave ou pare de responder.

Recomendações Atualize o TP-Link Tapo C520WS versão 2.6 para a versão de firmware mais recente fornecida pelo fabricante.

Correção

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-122

Identificadores relacionados

CVE-2026-34119

Produtos afetados

Tapo C520Ws V2.6

Tapo C520Ws Firmware

Referências · 9

• https://reddit.com/r/SecOpsDaily/comments/1sz6sfu/cve202634119_tplink_http_post_body_heap_buffer · Publicação no Reddit
• https://tp-link.com/us/support/download/tapo-c520ws/#Firmware-Release-Notes · Correção
• https://twitter.com/syedaquib77/status/2040038290472989143 · Publicação no Twitter
• https://reddit.com/r/SecOpsDaily/comments/1sz6tbb/secopsdaily_20260429_roundup · Publicação no Reddit
• https://nvd.nist.gov/vuln/detail/CVE-2026-34119 · Nota de Segurança
• https://twitter.com/syedaquib77/status/2040008191413485803 · Publicação no Twitter
• https://tp-link.com/us/support/faq/5047 · Aviso do Fabricante
• https://twitter.com/syedaquib77/status/2040015449086136453 · Publicação no Twitter
• https://tp-link.com/en/support/download/tapo-c520ws/#Firmware-Release-Notes · Correção