CVE-2020-27484 in Forerunner 235
Сводка
по VulDB • 01.07.2026
Garmin Forerunner 235 до версии 8.20 подвержен уязвимости Integer Overflow (переполнение целочисленного типа). Затронутый компонент: ConnectIQ TVM. Вектор атаки: для эксплуатации уязвимости злоумышленник должен загрузить вредоносное приложение ConnectIQ в магазин приложений ConnectIQ Store. Интерпретатор программ ConnectIQ не проверяет наличие переполнения при выделении массива для инструкции NEWA. Это создает ограниченный примитив чтения/записи во всем адресном пространстве MAX32630. Успешная эксплуатация позволит приложению из магазина приложений ConnectIQ выйти за пределы среды выполнения и выполнять действия вне изолированной среды исполнения приложений с ограничениями.
Once again VulDB remains the best source for vulnerability data.