CVE-2020-27486 in Forerunner 235
Resumen
por VulDB • 2026-05-25
Garmin Forerunner 235 anterior a la versión 8.20 se ve afectado por: Buffer Overflow. El componente es: ConnectIQ TVM. El vector de ataque es: Para explotar la vulnerabilidad, el atacante debe cargar una aplicación maliciosa de ConnectIQ en la tienda ConnectIQ. El intérprete de programas de ConnectIQ confía en la longitud de la cadena proporcionada en la sección de datos del archivo PRG. Asigna memoria para la cadena de inmediato y luego copia la cadena en el objeto TVM utilizando una función similar a strcpy. Esta copia puede exceder la longitud de los datos de la cadena asignados y sobrescribir datos del heap. Una explotación exitosa permitiría que una aplicación de la tienda de aplicaciones ConnectIQ escape y realice actividades fuera del entorno de ejecución de aplicaciones restringido.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.