CVE-2025-55972-Remote-Unauthenticated-Denial-of-Service-DoS-in-TCL-Smart-TV-UPnP-DLNA-AVTransport

Uma Smart TV TCL que executa uma implementação vulnerável de UPnP/DLNA MediaRenderer é afetada por uma Negação de Serviço (DoS) remota e não autenticada.

Fornecedor:

TCL Technology Group Corporation

Produto:

Smart TV TCL (testada: 65C655)

Tipo de vulnerabilidade:

Negação de Serviço (DoS) remota em UPnP/DLNA MediaRenderer (AVTransport)

Impacto:

O dispositivo fica sem resposta ou indisponível enquanto o ataque persistir.

CVSS v3.1 (Base):

6.5 (AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H)

Data de descoberta:

2025-06-28

CVE:

CVE-2025-55972

Descrição:

Uma Smart TV TCL que executa uma implementação vulnerável de UPnP/DLNA MediaRenderer é afetada por uma Negação de Serviço (DoS) remota e não autenticada. Ao enviar uma enxurrada de solicitações SOAP SetAVTransportURI malformadas ou superdimensionadas para o endpoint de controle UPnP, um atacante na rede local (ou por meio de uma porta encaminhada) pode fazer com que o dispositivo fique sem resposta. A negação persiste enquanto a enxurrada continuar e pode afetar todas as operações da TV; o controle manual e as reinicializações não restauram a funcionalidade até que o ataque pare.