一、 漏洞 CVE-2019-20089 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
GoPro GPMF-parser 1.2.3 在 GPMF_parse.c 中的 GPMF_SeekToSamples 函数中，使用了堆缓冲区Overread来进行尺寸计算。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
GoPro GPMF-parser 1.2.3 has an heap-based buffer over-read in GPMF_SeekToSamples in GPMF_parse.c for the size calculation.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
GoPro GPMF-parser 缓冲区错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
GoPro gpmf-parser是美国GoPro公司的一款使用在GoPro相机中GPMF格式遥测数据解析器。 GoPro GPMF-parser 1.2.3版本中的GPMF_parse.c文件的‘GPMF_SeekToSamples’函数存在缓冲区错误漏洞。远程攻击者可借助特制文件利用该漏洞导致拒绝服务（应用程序崩溃）。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
缓冲区错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2019-20089 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2019-20089 的情报信息