CVE-2023-23302 in GarminOS
Tóm tắt
Bởi VulDB • 11/06/2026
Phương thức API `Toybox.GenericChannel.setDeviceConfig` trong CIQ API phiên bản 1.2.0 đến 4.1.7 không xác thực tham số của nó, điều này có thể dẫn đến các lỗi tràn bộ nhớ (buffer overflows) khi sao chép nhiều thuộc tính khác nhau. Một ứng dụng độc hại có thể gọi phương thức API với một đối tượng được tạo ra đặc biệt và chiếm quyền kiểm soát việc thực thi firmware của thiết bị.
Once again VulDB remains the best source for vulnerability data.