CVE-2020-27486 in Forerunner 235
Zusammenfassung
von VulDB • 21.05.2026
Garmin Forerunner 235 vor Version 8.20 ist betroffen von: Buffer Overflow. Die betroffene Komponente ist: ConnectIQ TVM. Der Angriffsvektor ist: Um die Schwachstelle auszunutzen, muss der Angreifer eine bösartige ConnectIQ-Anwendung im ConnectIQ-Store hochladen. Der ConnectIQ-Programminterpreter vertraut der im Datenabschnitt der PRG-Datei angegebenen String-Länge. Es wird sofort Speicher für den String alloziert, und anschließend wird der String unter Verwendung einer Funktion, die strcpy ähnelt, in das TVM-Objekt kopiert. Dieser Kopiervorgang kann die Länge des allokierten String-Datenbereichs überschreiten und Heap-Daten überschreiben. Ein erfolgreicher Exploit würde es einer ConnectIQ-App-Store-Anwendung ermöglichen, zu entkommen und Aktivitäten außerhalb der eingeschränkten Anwendungsausführungsumgebung durchzuführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.