PT-2020-14782 · Gopro · Gpmf-Parser

Publicado 2020-10-19 · Atualizado 2020-10-29 · CVE-2020-16160

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

GoPro gpmf-parser versão 1.5

Descrição

O problema está relacionado a uma vulnerabilidade de divisão por zero na função GPMF Decompress(). Essa vulnerabilidade pode ser acionada pela análise de entradas maliciosas, o que pode resultar em uma falha no sistema.

Recomendações

Para o GoPro gpmf-parser versão 1.5, considere evitar o uso da função GPMF Decompress() até que um patch esteja disponível. Como solução temporária, restrinja a entrada na função GPMF Decompress() para impedir que dados maliciosos sejam analisados. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Divide By Zero

Enumeração de Fraquezas

CWE-369

Identificadores relacionados

CVE-2020-16160

Produtos afetados

Gpmf-Parser

Referências · 5

• 🔥 https://github.com/gopro/gpmf-parser/blob/2cc0af7ffee6f12934e2d57750bdf292f62b0a97/GPMF_parser.c#L1744 · Exploit
• 🔥 https://blog.inhq.net/posts/gopro-gpmf-parser-vuln-1 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-16160 · Nota de Segurança
• https://t.me/cibsecurity/15391 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-16160 · Aviso do Fabricante