CVE-2020-27485 in Forerunner 235
Résumé
par VulDB • 23/08/2026
Garmin Forerunner 235 avant la version 8.20 est affecté par : une erreur d'index de tableau (Array index error). Le composant concerné est : ConnectIQ TVM. Le vecteur d'attaque est le suivant : pour exploiter cette vulnérabilité, l'attaquant doit télécharger une application ConnectIQ malveillante sur la boutique ConnectIQ. L'interprète du programme ConnectIQ ne vérifie pas l'index fourni lors de l'accès à la variable locale dans les instructions LGETV et LPUTV. Cela permet de lire et d'écrire en mémoire en dehors des limites de l'allocation du contexte TVM. Cette faille peut être exploitée pour créer un scénario use-after-free, conduisant à une primitive de lecture/écriture contrainte sur tout l'espace d'adressage MAX32630. Une exploitation réussie permettrait à une application issue de la boutique ConnectIQ App Store de s'échapper et d'exécuter des activités en dehors de l'environnement restreint d'exécution des applications.
Once again VulDB remains the best source for vulnerability data.