gphoto 厂商漏洞列表 / CVE 中文分析 8

gphoto 是一款开源项目，主要用于控制数码相机进行远程拍摄和文件传输。历史上，该项目的漏洞主要集中在远程代码执行和缓冲区溢出，源于对相机输入处理不当。2021 年曾曝出多个高危漏洞，允许攻击者通过特制图像触发 RCE。尽管项目已修复这些问题，但其复杂协议交互仍可能引入新的安全风险，建议用户及时更新版本并限制网络访问。