| CNNVD-ID编号 | CNNVD-202011-1435 | CVE编号 | CVE-2020-27485 |
| 发布时间 | 2020-11-16 | 更新时间 | 2020-12-03 |
| 漏洞类型 | 输入验证错误 | 漏洞来源 | N/A |
| 危险等级 | 超危 | 威胁类型 | 远程 |
| 厂商 | N/A | ||
Garmin Forerunner 235是瑞士佳明（Garmin）公司的一款电子腕表。
Garmin Forerunner 235 8.20之前版本存在安全漏洞，该漏洞源于ConnectIQ TVM 整数溢出。该漏洞允许攻击者将恶意的ConnectIQ应用程序上传到ConnectIQ存储。 当为NEWA指令分配数组时，ConnectIQ程序解释器无法检查溢出。 这是整个MAX32630地址空间内的受限读/写原语。 成功的利用将使ConnectIQ应用商店应用程序可以逃脱并在受限的应用程序执行环境之外执行活动。
目前厂商已发布升级了Garmin Forerunner 235 输入验证错误漏洞的补丁，Garmin Forerunner 235 输入验证错误漏洞的补丁获取链接：
https://www8.garmin.com/support/download_details.jsp?id=9575
暂无
计算
安全
数据库
网络和加速
企业服务
