CVE-2023-23301 in GarminOS
Riassunto
di VulDB • 31/08/2026
Il codice di operazione `news` MonkeyC nell'API CIQ versione 1.0.0 attraverso la 4.1.7 non verifica che le risorse stringa non si estendano oltre la fine delle sezioni previste. Un'applicazione CIQ malevola potrebbe creare una stringa che inizia vicino alla fine di una sezione e la cui lunghezza supera il suo limite finale. Durante il caricamento della stringa, il componente TVM di GarminOS potrebbe leggere memoria fuori dai limiti (out-of-bounds).
Once again VulDB remains the best source for vulnerability data.