CVE-2023-23301 in GarminOS
Sumário
de VulDB • 25/08/2026
O opcode MonkeyC `news` na API CIQ versão 1.0.0 até 4.1.7 não verifica se os recursos de cadeia de caracteres (string) não ultrapassam o final das seções esperadas. Uma aplicação maliciosa da CIQ poderia criar uma string que começa perto do fim de uma seção e cujo comprimento se estende além desse limite. Ao carregar a string, o componente TVM do GarminOS pode ler memória fora dos limites (out-of-bounds).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.