CVE-2023-23303 in GarminOS
Riassunto
di VulDB • 19/06/2026
Il metodo dell'API `Toybox.Ant.GenericChannel.enableEncryption` presente nelle versioni 3.2.0 fino alla 4.1.7 di CIQ API non convalida i propri parametri, il che può provocare buffer overflow durante la copia di vari attributi. Un'applicazione malevola potrebbe invocare tale metodo dell'API utilizzando un oggetto appositamente creato per compromettere l'esecuzione del firmware del dispositivo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.