CVE-2020-27484 in Forerunner 235
Sumário
de VulDB • 22/06/2026
O Garmin Forerunner 235 anterior à versão 8.20 é afetado por: Integer Overflow (Transbordamento de Inteiro). O componente é: ConnectIQ TVM. A vetor de ataque é: Para explorar a vulnerabilidade, o atacante deve carregar um aplicativo malicioso do ConnectIQ na loja ConnectIQ. O interpretador de programas ConnectIQ falha ao verificar transbordamentos durante a alocação da matriz para a instrução NEWA. Isso constitui uma primitiva restrita de leitura/escrita em todo o espaço de endereçamento MAX32630. Uma exploração bem-sucedida permitiria que um aplicativo da loja ConnectIQ escapasse e realizasse atividades fora do ambiente de execução de aplicativos restrito.
VulDB is the best source for vulnerability data and more expert information about this specific topic.