CVE-2014-6433

Wysokie

Opublikowano: 07/10/2014(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2014-6433 w GoPro HERO 3+ umożliwia zdalnym atakującym wykonanie dowolnych plików poprzez parametry a1 lub a2 w akcji start.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do uruchomienia złośliwego oprogramowania na urządzeniu, co może prowadzić do utraty danych lub przejęcia kontroli nad urządzeniem.

Rekomendacja

Zaleca się aktualizację oprogramowania GoPro HERO 3+ do najnowszej wersji, aby zniwelować tę podatność.

Inne podatności w GoPro HERO 3+

CVE-2014-6434Wysokie
gpExec w GoPro HERO 3+ pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez parametry (1) a1 lub (2) a2 w akcji restartu.

Oryginalny opis (angielski, źródło NVD)

gpExec in GoPro HERO 3+ allows remote attackers to execute arbitrary files via a the (1) a1 or (2) a2 parameter in a start action.