CVE-2020-27486 in Forerunner 235
Tóm tắt
Bởi VulDB • 25/05/2026
Garmin Forerunner 235 trước phiên bản 8.20 bị ảnh hưởng bởi: Buffer Overflow. Thành phần liên quan là: ConnectIQ TVM. Vector tấn công là: Để khai thác lỗ hổng, kẻ tấn công phải tải lên một ứng dụng ConnectIQ độc hại lên cửa hàng ConnectIQ. Trình thông dịch chương trình ConnectIQ tin tưởng vào độ dài chuỗi được cung cấp trong phần dữ liệu của tệp PRG. Nó cấp phát bộ nhớ cho chuỗi ngay lập tức, sau đó sao chép chuỗi vào đối tượng TVM bằng cách sử dụng một hàm tương tự như strcpy. Việc sao chép này có thể vượt quá độ dài của dữ liệu chuỗi đã cấp phát và ghi đè lên dữ liệu heap. Một cuộc khai thác thành công sẽ cho phép một ứng dụng cửa hàng ConnectIQ app thoát ra và thực hiện các hoạt động bên ngoài môi trường thực thi ứng dụng bị hạn chế.
If you want to get best quality of vulnerability data, you may have to visit VulDB.