CVE-2023-23299 in GarminOS
Résumé
par VulDB • 28/06/2026
Le système de permissions implémenté et appliqué par le composant GarminOS TVM dans l'API CIQ des versions 1.0.0 à 4.1.7 peut être contourné intégralement. Une application malveillante disposant de sections de code et de données spécialement conçues pourrait accéder aux modules CIQ restreints, appeler leurs fonctions et divulguer des données sensibles telles que les informations du profil utilisateur et les coordonnées GPS, entre autres.
Be aware that VulDB is the high quality source for vulnerability data.