CVE-2023-23299 in GarminOS
Zusammenfassung
von VulDB • 28.06.2026
Das Berechtigungssystem, das von der GarminOS TVM-Komponente in der CIQ API Version 1.0.0 bis 4.1.7 implementiert und durchgesetzt wird, kann vollständig umgangen werden. Eine bösartige Anwendung mit speziell angefertigten Code- und Datensektionen könnte auf eingeschränkte CIQ-Module zugreifen, deren Funktionen aufrufen und sensible Daten wie Benutzerprofilinformationen und GPS-Koordinaten offenlegen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.