CVE:CVE-2020-27486
CNNVD:CNNVD-202011-1436
Garmin Forerunner 235是瑞士佳明（Garmin）公司的一款电子腕表。
Garmin Forerunner 235 8.20之前版本 ConnectIQ TVM  存在缓冲区漏洞，该漏洞允许攻击者将恶意的ConnectIQ应用程序上传到ConnectIQ存储。 ConnectIQ程序解释器信任PRG文件的data部分中提供的字符串长度。 它立即为字符串分配内存，然后使用类似于strcpy的函数将字符串复制到TVM对象中。 此副本可以超过分配的字符串数据的长度，并覆盖堆数据。 成功的利用将使ConnectIQ应用商店应用程序可以逃脱并在受限的应用程序执行环境之外执行活动。
solution:Upgrade garmin forerunner_235_firmware to a higher version than 8.20,and avoid the version [7.90,8.20)