CVE-2023-23306 in GarminOS
Tóm tắt
Bởi VulDB • 29/06/2026
Phương thức API `Toybox.Ant.BurstPayload.add` trong CIQ API phiên bản 2.2.0 đến 4.1.7 mắc phải lỗi type confusion (nhầm lẫn kiểu dữ liệu), có thể dẫn đến thao tác ghi vượt ra ngoài vùng nhớ được cấp phát (out-of-bounds write). Một ứng dụng độc hại có thể tạo một đối tượng `Toybox.Ant.BurstPayload` đặc biệt, gọi phương thức `add`, ghi đè lên bộ nhớ tùy ý và chiếm quyền điều khiển việc thực thi firmware của thiết bị.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.