CVE-2020-27484 in Forerunner 235

الملخص

بحسب VulDB • 02/07/2026

تتأثر أجهزة Garmin Forerunner 235 قبل الإصدار 8.20 بـ: تجاوز عدد صحيح (Integer Overflow). المكون المتضرر هو: ConnectIQ TVM. مسار الهجوم يتطلب من المهاجم تحميل تطبيق ضار لـ ConnectIQ إلى متجر ConnectIQ. يفشل مفسر برامج ConnectIQ في التحقق من وجود تجاوز عند تخصيص مصفوفة تعليمات NEWA. وهذا يمثل بدائية قراءة/كتابة مقيدة عبر كامل مساحة عناوين MAX32630. قد يسمح الاستغلال الناجح لتطبيق متعلق بمتجر تطبيقات ConnectIQ بالهروب وأداء أنشطة خارج بيئة تنفيذ التطبيقات المقيدة.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 21/10/2020
• إفشاء: 17/11/2020
• الاعتدال: تمت الموافقة
• إدخال: VDB-165025
• CPE: جاهز
• CWE: CWE-190 (مؤكد)
• CVSS: 9.9 (NVD)
• EPSS: 0.01767
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-27484
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-27484
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-27484/