CVE-2020-27486 in Forerunner 235
要約
〜によって VulDB • 2026年05月25日
Garmin Forerunner 235 のバージョン 8.20 より前のバージョンは、Buffer Overflow の影響を受けます。影響を受けるコンポーネントは ConnectIQ TVM です。攻撃ベクトルは、攻撃者が悪意のある ConnectIQ アプリケーションを ConnectIQ ストアにアップロードする必要があることです。ConnectIQ プログラムインタープリタは、PRG ファイルのデータセクションで指定された文字列の長さを信頼します。文字列に対してメモリが即座に割り当てられ、その後、strcpy に似た関数を使用して文字列が TVM オブジェクトにコピーされます。このコピー処理により、割り当てられた文字列データの長さを超過し、ヒープデータが上書きされる可能性があります。攻撃が成功すると、ConnectIQ アプリストアのアプリケーションが制限されたアプリケーション実行環境から脱出し、外部での活動を実行できるようになります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.