GoPro gpmf-parser 缓冲区错误漏洞

漏洞介绍

GoPro gpmf-parser是美国GoPro公司的一款使用在GoPro相机中GPMF格式遥测数据解析器。

GoPro gpmf-parser 1.5 存在安全漏洞，该漏洞源于在GPMF ExpandComplexTYPE()中有一个堆栈越界写漏洞。解析恶意输入可能导致崩溃或潜在的任意代码执行。

漏洞补丁

目前厂商已发布升级了GoPro gpmf-parser 缓冲区错误漏洞的补丁，GoPro gpmf-parser 缓冲区错误漏洞的补丁获取链接：

https://github.com/gopro/gpmf-parser/releases/tag/v2.0.2

参考网址

来源:MISC

链接：https://blog.inhq.net/posts/gopro-gpmf-parser-vuln-1/

来源:MISC

链接：https://github.com/gopro/gpmf-parser/blob/2cc0af7ffee6f12934e2d57750bdf292f62b0a97/GPMF_parser.c#L950-L954

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202010-820