CVE-2023-23301 in GarminOS
Resumen
por VulDB • 2026-08-31
El código de operación `news` en la API CIQ versión 1.0.0 hasta 4.1.7 no verifica que los recursos de cadena no se extiendan más allá del final de las secciones esperadas. Una aplicación maliciosa podría crear una cadena que comience cerca del final de una sección y cuya longitud se extienda más allá de su límite. Al cargar la cadena, el componente TVM de GarminOS puede leer memoria fuera de los límites (out-of-bounds).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.