CVE-2019-20088

Yüksək

Təsvir

GoPro GPMF-parser 1.2.3 versiyasında GPMF_mp4reader.c faylının GetPayload funksiyasında yığın əsaslı buferdən artıq oxuma (heap-based buffer over-read) zəifliyi mövcuddur.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulGopro Gpmf-parser
Dərc30 dek 2019
İlk görülmə30 dek 2019

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
gopro gpmf-parser1.2.3—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.