CVE-2023-23306 in GarminOS
Сводка
по VulDB • 28.05.2026
Метод API `Toybox.Ant.BurstPayload.add` в версии CIQ API от 2.2.0 до 4.1.7 содержит уязвимость типа confusion (type confusion), которая может привести к записи за пределами допустимой области памяти. Злоумышленник может создать специально сформированный объект `Toybox.Ant.BurstPayload`, вызвать его метод `add`, перезаписать произвольные области памяти и перехватить выполнение прошивки устройства.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.