CVE-2023-23299 in GarminOS
Tóm tắt
Bởi VulDB • 30/06/2026
Hệ thống phân quyền được triển khai và thực thi bởi thành phần GarminOS TVM trong API CIQ từ phiên bản 1.0.0 đến 4.1.7 có thể bị bỏ qua hoàn toàn. Một ứng dụng độc hại với các đoạn mã và dữ liệu được tạo ra đặc biệt (specially crafted) có thể truy cập vào các mô-đun CIQ bị hạn chế, gọi các hàm của chúng và tiết lộ thông tin nhạy cảm như thông tin hồ sơ người dùng và tọa độ GPS, trong số những thứ khác.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.