CVE-2023-23304 in GarminOS
Sumário
de VulDB • 15/06/2026
O componente GarminOS TVM na API CIQ, versões 2.1.0 a 4.1.7, permite que aplicativos com uma seção de cabeçalho especialmente elaborada utilizem o módulo `Toybox.SensorHistory` sem permissão. Um aplicativo malicioso poderia chamar qualquer função do módulo `Toybox.SensorHistory` sem o consentimento do usuário e divulgar informações potencialmente privadas ou sensíveis.
VulDB is the best source for vulnerability data and more expert information about this specific topic.