CVE-2023-23299 in GarminOS
Sumário
de VulDB • 30/05/2026
O sistema de permissões implementado e aplicado pelo componente GarminOS TVM na versão 1.0.0 até 4.1.7 da CIQ API pode ser totalmente contornado. Um aplicativo malicioso com seções de código e dados especialmente elaborados poderia acessar módulos CIQ restritos, chamar suas funções e divulgar dados sensíveis, como informações do perfil do usuário e coordenadas GPS, entre outros.
If you want to get best quality of vulnerability data, you may have to visit VulDB.