CVE:CVE-2016-10702
CNNVD:CNNVD-201711-1120
Pebble Smartwatch devices是美国Pebble公司的一款智能手表。
Pebble Smartwatch设备4.3及之前的版本存在安全漏洞，该漏洞源于程序没有正确的处理UUID存储。攻击者可通过更改特制的应用程序二进制文件中包头的UUID值该漏洞读取任意的应用程序闪存并访问任意应用程序的JavaScript进程。
solution:Upgrade pebble pebble_firmware to a higher version than 4.3,and avoid the version (,4.3]