Dion Blazakis

**Nome do software vulnerável e versões afetadas** Versões do Garmin Forerunner 235 anteriores à 8.20 **Descrição** O problema está relacionado a um erro de índice de matriz no componente TVM do ConnectIQ. Para explorar essa vulnerabilidade, um invasor precisa enviar um aplicativo ConnectIQ malicioso para a loja do ConnectIQ. O interpretador do programa ConnectIQ confia no deslocamento fornecido para a instrução de duplicação de valor da pilha, DUP, que não é verificado, permitindo que a memória anterior ao início da pilha de execução seja lida e tratada como um objeto TVM. Isso pode levar ao vazamento de informações de tempo de execução, como identificadores de heap ou ponteiros para variáveis de contexto TVM, e potencialmente permitir a execução remota de código através da falsificação de um objeto TVM na pilha. **Recomendações** Para versões do Garmin Forerunner 235 anteriores à 8.20, atualize para a versão 8.20 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir a instalação de aplicativos ConnectIQ de fontes não confiáveis para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Garmin Forerunner 235, versões anteriores à 8.20 **Descrição** O problema está relacionado a um estouro de inteiro no componente ConnectIQ TVM. Para explorar essa vulnerabilidade, um invasor deve enviar um aplicativo ConnectIQ malicioso para a loja ConnectIQ. O interpretador do programa ConnectIQ falha ao verificar se há estouro ao alocar a matriz para a instrução NEWA, resultando em uma primitiva de leitura/gravação restrita em todo o espaço de endereços MAX32630. Uma exploração bem-sucedida permitiria que um aplicativo da loja ConnectIQ escapasse e realizasse atividades fora do ambiente restrito de execução de aplicativos. **Recomendações** Para versões do Garmin Forerunner 235 anteriores à 8.20, atualize para a versão 8.20 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir a instalação de aplicativos ConnectIQ de fontes não confiáveis para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do Garmin Forerunner 235 anteriores à 8.20 **Descrição** O problema está relacionado a um erro de índice de matriz no componente ConnectIQ TVM. Para explorar essa vulnerabilidade, um invasor precisa enviar um aplicativo ConnectIQ malicioso para a loja ConnectIQ. O interpretador do programa ConnectIQ falha ao verificar o índice fornecido ao acessar a variável local nas instruções LGETV e LPUTV, permitindo acesso de leitura e gravação à memória fora dos limites da alocação do contexto TVM. Isso pode ser usado para criar um cenário de uso após liberação (use-after-free), levando a uma primitiva de leitura/gravação restrita em todo o espaço de endereços do MAX32630. Uma exploração bem-sucedida permitiria que um aplicativo da loja ConnectIQ escapasse e realizasse atividades fora do ambiente restrito de execução de aplicativos. **Recomendações** Para versões do Garmin Forerunner 235 anteriores à 8.20, atualize para a versão 8.20 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir a instalação de aplicativos ConnectIQ de fontes não confiáveis para minimizar o risco de exploração.

**Nome do software vulnerável e versões afetadas** Versões do Garmin Forerunner 235 anteriores à 8.20 **Descrição** O problema está relacionado a um estouro de buffer no componente ConnectIQ TVM. Para explorar essa vulnerabilidade, um invasor precisa enviar um aplicativo ConnectIQ malicioso para a loja ConnectIQ. O interpretador do programa ConnectIQ confia no comprimento da string fornecido na seção de dados do arquivo PRG, aloca memória para a string e, em seguida, copia a string para o objeto TVM usando uma função semelhante a `strcpy()`. Isso pode levar à sobrescrita de dados da pilha se a cópia exceder o comprimento da string alocado. Uma exploração bem-sucedida permite que um aplicativo da loja ConnectIQ escape de seu ambiente restrito e execute atividades não autorizadas. **Recomendações** Para versões do Garmin Forerunner 235 anteriores à 8.20, atualize para a versão 8.20 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir a instalação de aplicativos ConnectIQ de fontes não confiáveis para minimizar o risco de exploração.

**Name of the Vulnerable Software and Affected Versions** Apple Mac OS X versions prior to 10.6.7 Apple iOS versions prior to 4.2.7 and 4.3.x prior to 4.3.2 **Description** The issue allows remote attackers to execute arbitrary code or cause a denial of service due to memory corruption and application crash. This is achieved via a Microsoft Office document with a crafted size field in the OfficeArtMetafileHeader, related to OfficeArtBlip. The vulnerability was demonstrated on the iPhone by Charlie Miller and Dion Blazakis during a Pwn2Own competition at CanSecWest 2011. **Recommendations** For Apple Mac OS X versions prior to 10.6.7, update to version 10.6.7 or later to resolve the issue. For Apple iOS versions prior to 4.2.7, update to version 4.2.7 or later to resolve the issue. For Apple iOS versions 4.3.x prior to 4.3.2, update to version 4.3.2 or later to resolve the issue.