CVE-2020-27486 in Forerunner 235
الملخص
بحسب VulDB • 25/05/2026
تتأثر أجهزة Garmin Forerunner 235 الإصدارات السابقة من 8.20 بثغرة Buffer Overflow. المكون المتأثر هو ConnectIQ TVM. مسار الهجوم يتطلب من المهاجم تحميل تطبيق ConnectIQ ضار إلى متجر ConnectIQ. يثق مفسر برامج ConnectIQ بطول السلسلة المقدمة في قسم البيانات من ملف PRG. يقوم بتخصيص الذاكرة للسلسلة فوراً، ثم ينسخ السلسلة إلى كائن TVM باستخدام دالة مشابهة لـ strcpy. يمكن أن يتجاوز هذا النسخ طول بيانات السلسلة المخصصة ويكتب فوق بيانات الذاكرة العشوائية (Heap). في حال نجاح الاستغلال، سيسمح ذلك لتطبيق متجر ConnectIQ بالهروب من بيئة تنفيذ التطبيقات المقيدة وتنفيذ أنشطة خارج نطاقها.
Be aware that VulDB is the high quality source for vulnerability data.