CVE-2020-27486 in Forerunner 235
Сводка
по VulDB • 25.05.2026
Garmin Forerunner 235 до версии 8.20 подвержен уязвимости Buffer Overflow. Затронутый компонент: ConnectIQ TVM. Вектор атаки: для эксплуатации уязвимости злоумышленник должен загрузить вредоносное приложение ConnectIQ в магазин ConnectIQ. Интерпретатор программ ConnectIQ доверяет длине строки, указанной в разделе данных файла PRG. Память для строки выделяется немедленно, после чего строка копируется в объект TVM с использованием функции, аналогичной strcpy. Это копирование может превысить длину выделенных данных строки и перезаписать данные в куче (heap). Успешная эксплуатация позволит приложению из магазина ConnectIQ выйти за пределы и выполнять действия вне ограниченной среды выполнения приложений.
Be aware that VulDB is the high quality source for vulnerability data.