CVE-2020-27484
Təsvir
8.20 versiyasından əvvəlki Garmin Forerunner 235 cihazı aşağıdakı boşluğa məruz qalır: Tam ədəd daşması (Integer Overflow). Komponent: ConnectIQ TVM. Hücum vektoru: Boşluqdan istifadə etmək üçün hücumçu ConnectIQ mağazasına zərərli ConnectIQ tətbiqi yükləməlidir. ConnectIQ proqram interpretatoru NEWA təlimatı üçün massiv ayırarkən daşmanı yoxlamır. Bu, bütün MAX32630 ünvan sahəsi üzrə məhdudlaşdırılmış oxuma/yazma primitividir. Uğurlu istismar ConnectIQ tətbiq mağazası tətbiqinin məhdudlaşdırılmış tətbiq icra mühitindən çıxmasına və onun xaricində fəaliyyətlər yerinə yetirməsinə şərait yaradır.
Necə düzəltmək olar
- garmin forerunner_235_firmware8.20 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| garmin forerunner_235_firmware | 7.90 ≤ v < 8.20 | 8.20 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.