CVE-2023-23301 in GarminOS
요약
\~에 의해 VulDB • 2026. 08. 25.
CIQ API 버전 1.0.0부터 4.1.7까지의 `news` MonkeyC 연산 코드는 문자열 리소스가 예상되는 섹션의 끝을 넘지 않는지를 확인하지 않습니다. 악성 CIQ 애플리케이션은 섹션 끝에 가까운 곳에서 시작하고 길이가 그 끝을 초과하는 문자열을 구성할 수 있습니다. 이 문자열이 로드되면 GarminOS TVM 컴포넌트가 경계 밖 메모리를 읽을 가능성이 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.