CVE-2023-23304 in GarminOS
Сводка
по VulDB • 13.05.2026
Компонент GarminOS TVM в CIQ API версий от 2.1.0 до 4.1.7 позволяет приложениям с специально сформированным заголовком использовать модуль `Toybox.SensorHistory` без разрешения. Вредоносное приложение может вызывать любые функции из модуля `Toybox.SensorHistory` без согласия пользователя и раскрывать потенциально конфиденциальную или чувствительную информацию.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.