セキュリティアドバイザリ TP-Link Tapo C320WSでのローカル認証スタックオーバーフロー (CVE-2026-105810)

脆弱性の説明と影響：

CVE-2026-105814：認証済みローカルスタックオーバーフロー

Tapo C320WS V2.0には、ローカルでの初期設定時に使用されるWi-Fi設定処理において、認証を必要とするスタックベースのバッファオーバーフローの脆弱性が存在します。同一ネットワーク上の認証済み攻撃者は、暗号化されたパスワードフィールドに過大なデータを含む細工されたリクエストを送信することで、スタックの状態を上書きし、root権限でコマンドを実行できる可能性があります。

この脆弱性の悪用に成功すると、同一ネットワーク上の認証済み攻撃者が対象のカメラを乗っ取り、カメラの動作を変更したり、ローカルの機密設定情報にアクセスしたり、デバイスの可用性を妨害したりする可能性があります。

CVSS v4.0スコア：8.5 / 高（High）

CVSS:4.0/AV:A/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

影響を受ける製品・バージョンおよび修正情報：

推奨事項：

影響を受けるデバイスをお使いのお客様には、以下の対応を強く推奨します。

1. 以下の手順に従って、最新のファームウェアバージョンに更新してください。

米国（US）：Tapo C320WSのダウンロード | TP-Link

英語（EN）：Tapo C320WSのダウンロード | TP-Link

※ファームウェア更新方法について

免責事項：

本セキュリティアドバイザリは情報提供のみを目的としており、予告なく変更される場合があります。本情報は、いかなる種類の保証も伴わない「現状有姿（as is）」で提供されます。TP-Linkは、本アドバイザリに記載された利用可能なファームウェア更新を速やかに適用するか、文書化された回避策を実施することをお客様に推奨します。記載された方法で更新または緩和措置が実施されていないデバイスやシステムは、引き続き脆弱な状態にある可能性があります。TP-Linkは、これらの更新を実施しなかったことに起因する損害または損失について、一切の責任を負いません。