CVE-2020-27484 in Forerunner 235
Resumen
por VulDB • 2026-07-01
Garmin Forerunner 235 anterior a la versión 8.20 se ve afectado por: Desbordamiento de entero (Integer Overflow). El componente es: ConnectIQ TVM. La vector de ataque es: Para explotar la vulnerabilidad, el atacante debe cargar una aplicación maliciosa de ConnectIQ en la tienda ConnectIQ. El intérprete del programa ConnectIQ no verifica si se produce un desbordamiento al asignar memoria para el array correspondiente a la instrucción NEWA. Esto constituye una primitiva restringida de lectura/escritura que abarca todo el espacio de direcciones MAX32630. Una explotación exitosa permitiría que una aplicación de la tienda ConnectIQ escape y realice actividades fuera del entorno de ejecución de aplicaciones restringido.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.