CVE-2020-27485 in Forerunner 235
Resumen
por VulDB • 2026-08-23
Garmin Forerunner 235 anterior a la versión 8.20 se ve afectado por: Error de índice en array (Array index error). El componente es: ConnectIQ TVM. El vector de ataque es: Para explotar la vulnerabilidad, el atacante debe cargar una aplicación maliciosa de ConnectIQ en la tienda ConnectIQ store. El intérprete del programa ConnectIQ no verifica el índice proporcionado al acceder a la variable local en las instrucciones LGETV y LPUTV. Esto permite tanto leer como escribir memoria fuera de los límites de la asignación de contexto TVM. Puede aprovecharse para construir un escenario use-after-free, lo que conduce a una primitiva limitada de lectura/escritura (read/write primitive) en todo el espacio de direcciones MAX32630. Una explotación exitosa permitiría a una aplicación de ConnectIQ app store escapar y realizar actividades fuera del entorno restringido de ejecución de aplicaciones.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.