TP-LINK TechnologiesのTapo C520WS Firmwareにおけるスタックベースのバッファオーバーフローの脆弱性

JVNDB

概要

TP-Link Tapo C520WS v2.6の設定処理コンポーネントにおいて、入力検証が不十分なため、スタックベースのバッファオーバーフロー脆弱性が特定されました。攻撃者は脆弱な設定パラメータに対して過度に長い値を供給することでこの脆弱性を悪用でき、スタックオーバーフローを引き起こします。成功した悪用はサービス拒否(DoS)状態を招き、サービスのクラッシュやデバイスの再起動を発生させ、可用性に影響を与えます。

技術情報

  • 公開日: 2026-04-08T10:54:16+09:00
  • 更新日: 2026-04-08T10:54:16+09:00

参考リンク

JVNDB の詳細はこちら

対処方法

該当ソフトウェアの最新版への更新、または開発元が提供する緩和策の適用を推奨します。運用環境に応じて事前検証の上で実施してください。

免責

本記事は公開情報をもとに自動集約された速報です。正確性・完全性は保証できません。必ず一次情報(上記リンク等)をご確認ください。