CVE-2020-27484 in Forerunner 235
要約
〜によって VulDB • 2026年07月01日
Garmin Forerunner 235 のバージョン 8.20 より前は、Integer Overflow（整数オーバーフロー）の影響を受けます。影響を受けるコンポーネントは ConnectIQ TVM です。攻撃ベクトル：脆弱性を悪用するには、攻撃者が不正な ConnectIQ アプリケーションを ConnectIQ ストアにアップロードする必要があります。ConnectIQ プログラムインタープリタは、NEWA 命令の配列割り当て時にオーバーフローをチェックしません。これにより、MAX32630 のアドレス空間全体に対して制約付きの読み書きプリミティブが可能になります。攻撃が成功すると、ConnectIQ アプリストアアプリケーションが制限されたアプリケーション実行環境から脱出し、外部での活動を実行できるようになります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.