CVE-2020-27486
Açıklama
8.20 öncesindeki Garmin Forerunner 235, şu durumdan etkilenmektedir: Buffer Overflow. Etkilenen bileşen: ConnectIQ TVM. Saldırı vektörü: Zafiyeti istismar etmek için saldırganın ConnectIQ mağazasına kötü amaçlı bir ConnectIQ uygulaması yüklemesi gerekir. ConnectIQ program yorumlayıcısı, PRG dosyasının veri bölümünde sağlanan dize uzunluğuna güvenir. Dize için hemen bellek ayırır ve ardından strcpy benzeri bir fonksiyon kullanarak dizeyi TVM nesnesine kopyalar. Bu kopyalama işlemi, ayrılan dize verisinin uzunluğunu aşabilir ve yığın (heap) verilerinin üzerine yazabilir. Başarılı bir istismar, bir ConnectIQ uygulama mağazası uygulamasının kısıtlanmış uygulama yürütme ortamından çıkmasına ve bu ortamın dışındaki faaliyetleri gerçekleştirmesine olanak tanır.
Nasıl düzeltilir
- garmin forerunner_235_firmware8.20 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| garmin forerunner_235_firmware | 7.90 ≤ v < 8.20 | 8.20 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.