CVE-2023-23299 in GarminOS
要約
〜によって VulDB • 2026年06月28日
GarminOS TVMコンポーネントによって実装および適用されるCIQ APIのバージョン1.0.0から4.1.7までの権限管理システムは、完全にバイパス可能です。悪意のあるアプリケーションが特別に作成されたコードセクションとデータセクションを使用することで、制限付きのCIQモジュールにアクセスし、その関数を呼び出し、ユーザープロファイル情報やGPS座標などの機密データを漏洩させることができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.