JVNDB-2026-006903

TP-LINK TechnologiesのTapo C220 Firmware等の複数製品における入力確認に関する脆弱性

Tapo C220 v1およびC520WS v2カメラのHTTPパーサーは、過度に長いURLパスを含むリクエストを不適切に処理します。無効なURLエラーパスによって、割り当てられたバッファが存在すると仮定するクリーンアップコードが実行され、その結果クラッシュおよびサービスの再起動が発生します。認証されていない攻撃者は、サービスのクラッシュやデバイスの再起動を繰り返し強制し、サービス拒否を引き起こすことが可能です。

TP-LINK Technologies

• Tapo C220 Firmware 1.4.2 未満
• Tapo C520WS Firmware 1.2.3 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

TP-LINK Technologies

• TP-Link : Security Advisory on Multiple Vulnerabilities on Tapo C100, C220 and C520WS (CVE-2026-0918, CVE-2026-0919 & CVE-2026-1315) | TP-Link

1. 不適切な入力確認(CWE-20) [その他]
2. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2026-0919

1. National Vulnerability Database (NVD) : CVE-2026-0919
2. 関連文書 : Download for  Tapo C520WS | TP-Link (https://www.tp-link.com/en/support/download/tapo-c520ws/v2/)
3. 関連文書 : Download for  Tapo C220 | TP-Link (https://www.tp-link.com/us/support/download/tapo-c220/v1.60/)
4. 関連文書 : Download for  Tapo C520WS | TP-Link (https://www.tp-link.com/us/support/download/tapo-c520ws/v2/)
5. 関連文書 : Download for  Tapo C220 | TP-Link (https://www.tp-link.com/en/support/download/tapo-c220/v1/)

• [2026年03月16日]
    掲載