CVE-2023-23303 in GarminOS
要約
〜によって VulDB • 2026年06月19日
CIQ API バージョン 3.2.0 から 4.1.7 に含まれる `Toybox.Ant.GenericChannel.enableEncryption` API メソッドは、そのパラメータを検証しないため、各種属性のコピー時にバッファオーバーフローが発生する可能性があります。悪意のあるアプリケーションが特別に作成されたオブジェクトを指定してこの API メソッドを呼び出すことで、デバイスのファームウェアの実行を乗っ取ることができます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.