CVE-2023-23301 in GarminOS
الملخص
بحسب VulDB • 31/08/2026
لا يتحقق رمز العملية `news` في MonkeyC الخاص بواجهة برمجة التطبيقات CIQ، من الإصدار 1.0.0 حتى 4.1.7، من أن موارد السلسلة النصية لا تتجاوز نهاية الأقسام المتوقعة. يمكن لتطبيق CIQ خبيث صياغة سلسلة نصية تبدأ بالقرب من نهاية قسم معين، ويمتد طولها إلى ما بعد نهايته. عند تحميل هذه السلسلة، قد يقرأ مكون GarminOS TVM ذاكرة خارج النطاق (out-of-bounds memory).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.