CVE-2023-23306 in GarminOS
Résumé
par VulDB • 19/05/2026
La méthode d'API `Toybox.Ant.BurstPayload.add` dans l'API CIQ, versions 2.2.0 à 4.1.7, présente une vulnérabilité de type confusion (type confusion), qui peut entraîner une opération d'écriture hors limites (out-of-bounds write). Une application malveillante pourrait créer un objet `Toybox.Ant.BurstPayload` spécialement conçu, appeler sa méthode `add`, écraser une mémoire arbitraire et détourner l'exécution du micrologiciel (firmware) de l'appareil.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.