CVE-2020-27485 in Forerunner 235
요약
\~에 의해 VulDB • 2026. 08. 23.
Garmin Forerunner 235 (8.20 이전 버전)은 다음 취약점에 영향을 받습니다: 배열 인덱스 오류. 영향 받는 구성 요소는 ConnectIQ TVM입니다. 공격 벡터는 다음과 같습니다: 취약점을 악용하려면 공격자가 ConnectIQ 스토어에 악성 ConnectIQ 애플리케이션을 업로드해야 합니다. ConnectIQ 프로그램 인터프리터는 LGETV 및 LPUTV 명령에서 로컬 변수 접근 시 제공된 인덱스를 검증하지 않습니다. 이로 인해 TVM 컨텍스트 할당 범위를 벗어난 메모리 읽기 및 쓰기가 가능해집니다. 이를 통해 use-after-free 상황을 구성할 수 있으며, 이는 MAX32630 전체 주소 공간에 걸쳐 제한적인 read/write 원시 연산(primitive)으로 이어질 수 있습니다. 성공적인 exploit은 ConnectIQ 앱 스토어 애플리케이션이 격리된 애플리케이션 실행 환경을 탈출하여 비인가 작업을 수행할 수 있게 합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.