公開日:2026/11/09 最終更新日:2026/11/09

JVNVU#93403064
Webtop Media Transcoderにおける異なる領域間での不適切なリソースの移動の脆弱性
緊急

概要

オープンウェーブメッセージング株式会社が提供するWebtop Media Transcoderには、異なる領域間での不適切なリソースの移動の脆弱性が存在します。

影響を受けるシステム

  • Webtop Media Transcoder 1.1.22.0より前のバージョン

詳細情報

オープンウェーブメッセージング株式会社が提供するWebtop Media Transcoderには、次の脆弱性が存在します。

開発者によると、本脆弱性を悪用した攻撃が既に確認されているとのことです。

想定される影響

当該製品にログイン可能な攻撃者が特定の手順で細工したファイルをアップロードした場合、機微な情報を取得される可能性があります。

対策方法

パッチを適用する
開発者は本脆弱性に対応したパッチを提供しています。
詳細は開発者に問い合わせてください。

ベンダ情報

ベンダ リンク
Openwave Messaging (Ireland) Limited Openwave Messaging (Ireland) Ltd - Public Security Advisory

参考情報

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE
JVN iPedia