CVE:CVE-2014-6434
CNNVD:CNNVD-201410-139
GoPro HERO 3+是美国GoPro公司的一款运动型摄像机产品。
GoPro HERO 3+的gpExec中存在安全漏洞，该漏洞源于程序没有充分验证restart操作中的‘a1’和‘a2’参数。远程攻击者可利用该漏洞执行任意命令。
solution:Upgrade gopro gopro_hero_firmware to a higher version than 3+,and avoid the version 3+; Upgrade gopro gopro_hero to a higher version than 3+,and avoid the version 3+