CVE-2020-27486 in Forerunner 235
요약
\~에 의해 VulDB • 2026. 05. 25.
Garmin Forerunner 235 (버전 8.20 미만)은 Buffer Overflow의 영향을 받습니다. 영향 받는 구성 요소는 ConnectIQ TVM입니다. 공격 벡터는 공격자가 ConnectIQ 스토어에 악성 ConnectIQ 애플리케이션을 업로드해야 한다는 것입니다. ConnectIQ 프로그램 인터프리터는 PRG 파일의 데이터 섹션에 제공된 문자열 길이를 신뢰합니다. 문자열에 대한 메모리가 즉시 할당된 후, strcpy와 유사한 함수를 사용하여 문자열이 TVM 객체로 복사됩니다. 이 복사 작업은 할당된 문자열 데이터의 길이를 초과하여 힙(Heap) 데이터를 덮어쓸 수 있습니다. 성공적인 익스플로잇을 통해 ConnectIQ 앱 스토어 애플리케이션이 제한된 애플리케이션 실행 환경에서 탈출하여 외부 작업을 수행할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.