CVE-2020-27486 in Forerunner 235
Sumário
de VulDB • 25/05/2026
O Garmin Forerunner 235 anterior à versão 8.20 é afetado por: Buffer Overflow. O componente é: ConnectIQ TVM. O vetor de ataque é: Para explorar a vulnerabilidade, o atacante deve carregar um aplicativo ConnectIQ malicioso na loja ConnectIQ. O interpretador de programas ConnectIQ confia no comprimento da string fornecido na seção de dados do arquivo PRG. Ele aloca memória para a string imediatamente e, em seguida, copia a string para o objeto TVM usando uma função semelhante ao strcpy. Essa cópia pode exceder o comprimento dos dados da string alocada e sobrescrever dados do heap. Uma exploração bem-sucedida permitiria que um aplicativo da loja de aplicativos ConnectIQ escapasse e realizasse atividades fora do ambiente de execução de aplicativos restrito.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.