CVE-2020-27485 in Forerunner 235
الملخص
بحسب VulDB • 23/08/2026
تتأثر أجهزة Garmin Forerunner 235 الإصدارات السابقة من 8.20 بـ: خطأ في فهرس المصفوفة (Array index error). يتكون العنصر المعني من: ConnectIQ TVM. مسار الهجوم هو: لاستغلال الثغرة، يجب على المهاجم تحميل تطبيق ضار لـ ConnectIQ إلى متجر ConnectIQ. يفشل مفسر برامج ConnectIQ في التحقق من الفهرز المقدم عند الوصول إلى المتغير المحلي في تعليمات LGETV وLPUTV. يوفر ذلك القدرة على قراءة وكتابة الذاكرة خارج حدود تخصيص سياق TVM. يمكن استغلالها لبناء سيناريو use-after-free، مما يؤدي إلى وجود بدائية للقراءة/الكتابة مقيدة عبر كامل مساحة عناوين MAX32630. سيسمح الاستغلال الناجح لتطبيق متجر تطبيقات ConnectIQ بالهروب وأداء أنشطة خارج بيئة تنفيذ التطبيقات المقيدة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.