VULHUB ™

Garmin Forerunner 235是瑞士佳明（Garmin）公司的一款电子腕表。 Garmin Forerunner 235 8.20之前版本 ConnectIQ TVM 存在缓冲区漏洞，该漏洞允许攻击者将恶意的ConnectIQ应用程序上传到ConnectIQ存储。 ConnectIQ程序解释器信任PRG文件的data部分中提供的字符串长度。 它立即为字符串分配内存，然后使用类似于strcpy的函数将字符串复制到TVM对象中。 此副本可以超过分配的字符串数据的长度，并覆盖堆数据。 成功的利用将使ConnectIQ应用商店应用程序可以逃脱并在受限的应用程序执行环境之外执行活动。

Garmin Forerunner 235是瑞士佳明（Garmin）公司的一款电子腕表。 Garmin Forerunner 235 8.20之前版本 ConnectIQ TVM 存在缓冲区漏洞，该漏洞允许攻击者将恶意的ConnectIQ应用程序上传到ConnectIQ存储。 ConnectIQ程序解释器信任PRG文件的data部分中提供的字符串长度。 它立即为字符串分配内存，然后使用类似于strcpy的函数将字符串复制到TVM对象中。 此副本可以超过分配的字符串数据的长度，并覆盖堆数据。 成功的利用将使ConnectIQ应用商店应用程序可以逃脱并在受限的应用程序执行环境之外执行活动。