CVE:CVE-2020-16158
CNNVD:CNNVD-202010-820
GoPro gpmf-parser是美国GoPro公司的一款使用在GoPro相机中GPMF格式遥测数据解析器。
GoPro gpmf-parser 1.5 存在安全漏洞，该漏洞源于在GPMF ExpandComplexTYPE()中有一个堆栈越界写漏洞。解析恶意输入可能导致崩溃或潜在的任意代码执行。
solution:Upgrade gopro gpmf-parser to a higher version than 1.5,and avoid the version (,1.5]