CVE-2020-27484
Açıklama
8.20 öncesindeki Garmin Forerunner 235 şu durumdan etkilenmektedir: Integer Overflow. Etkilenen bileşen: ConnectIQ TVM. Saldırı vektörü: Zafiyeti istismar etmek için saldırganın ConnectIQ mağazasına kötü amaçlı bir ConnectIQ uygulaması yüklemesi gerekir. ConnectIQ program yorumlayıcısı, NEWA talimatı için dizi ayırırken taşma kontrolü yapmamaktadır. Bu durum, tüm MAX32630 adres alanı boyunca kısıtlı bir okuma/yazma primitifine yol açar. Başarılı bir istismar, bir ConnectIQ uygulama mağazası uygulamasının kısıtlanmış uygulama yürütme ortamından çıkmasına ve bu ortamın dışındaki faaliyetleri gerçekleştirmesine olanak tanır.
Nasıl düzeltilir
- garmin forerunner_235_firmware8.20 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| garmin forerunner_235_firmware | 7.90 ≤ v < 8.20 | 8.20 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.