| CNNVD-ID编号 | CNNVD-202011-1436 | CVE编号 | CVE-2020-27486 |
| 发布时间 | 2020-11-16 | 更新时间 | 2020-12-03 |
| 漏洞类型 | 缓冲区 | 漏洞来源 | N/A |
| 危险等级 | 超危 | 威胁类型 | 远程 |
| 厂商 | N/A | ||
Garmin Forerunner 235是瑞士佳明（Garmin）公司的一款电子腕表。
Garmin Forerunner 235 8.20之前版本 ConnectIQ TVM 存在缓冲区漏洞，该漏洞允许攻击者将恶意的ConnectIQ应用程序上传到ConnectIQ存储。 ConnectIQ程序解释器信任PRG文件的data部分中提供的字符串长度。 它立即为字符串分配内存，然后使用类似于strcpy的函数将字符串复制到TVM对象中。 此副本可以超过分配的字符串数据的长度，并覆盖堆数据。 成功的利用将使ConnectIQ应用商店应用程序可以逃脱并在受限的应用程序执行环境之外执行活动。
目前厂商已发布升级了Garmin Forerunner 235 缓冲区漏洞的补丁，Garmin Forerunner 235 缓冲区漏洞的补丁获取链接：
https://www8.garmin.com/support/download_details.jsp?id=9575
暂无
计算
安全
数据库
网络和加速
企业服务
