CVE-2020-27486
Təsvir
8.20 versiyasından əvvəlki Garmin Forerunner 235 bu zəiflikdən təsirlənir: Bufer Daşması. Komponent: ConnectIQ TVM. Hücum vektoru: Zəifliyi istismar etmək üçün hücumçu ConnectIQ mağazasına zərərli ConnectIQ tətbiqi yükləməlidir. ConnectIQ proqram interpretatoru PRG faylının məlumat bölməsində təqdim olunan sətir uzunluğuna etibar edir. O, dərhal sətir üçün yaddaş ayırır və sonra strcpy-ə bənzər funksiyadan istifadə edərək sətiri TVM obyektinə kopyalayır. Bu kopyalama prosesi ayrılmış sətir məlumatlarının uzunluğunu aşa və heap məlumatlarını yenidən yaza bilər. Uğurlu istismar, ConnectIQ tətbiqlər mağazasındakı bir tətbiqin məhdudlaşdırılmış tətbiq icra mühitindən çıxmasına və onun xaricində fəaliyyətlər yerinə yetirməsinə şərait yaradar.
Necə düzəltmək olar
- garmin forerunner_235_firmware8.20 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| garmin forerunner_235_firmware | 7.90 ≤ v < 8.20 | 8.20 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.