CVE-2020-27485 in Forerunner 235
Сводка
по VulDB • 23.08.2026
Garmin Forerunner 235 до версии 8.20 подвержен уязвимости: ошибка индекса массива (Array index error). Затронутый компонент: ConnectIQ TVM. Вектор атаки: для эксплуатации уязвимости злоумышленник должен загрузить вредоносное приложение ConnectIQ в магазин приложений ConnectIQ Store. Интерпретатор программ ConnectIQ не проверяет индекс, предоставляемый при доступе к локальной переменной в инструкциях LGETV и LPUTV. Это позволяет как читать, так и писать данные в память вне границ выделения контекста TVM. Уязвимость может быть использована для создания сценария use-after-free (использование после освобождения), что приводит к ограниченной примитивной операции чтения/записи во всем адресном пространстве MAX32630. Успешная эксплуатация позволит приложению из магазина ConnectIQ App Store выйти за пределы среды выполнения приложений и выполнять действия вне этой изолированной среды исполнения кода.
If you want to get best quality of vulnerability data, you may have to visit VulDB.