JVNVU#93832736
Johnson Controls製iSTAR Configuration Utility（ICU）ツールにおける初期化されていない変数の使用の脆弱性

Johnson Controlsが提供するiSTAR Configuration Utility（ICU）ツールには、初期化されていない変数の使用の脆弱性が存在します。

• iSTAR Configuration Utility（ICU）ツール 6.9.5より前のすべてのバージョン

Johnson Controlsが提供するiSTAR Configuration Utility（ICU）ツールには、次の脆弱性が存在します。

• 初期化されていない変数の使用（CWE-457）
  • CVE-2025-26383

脆弱性を悪用された場合、攻撃者が不正に情報を取得する可能性があります。

アップデートする
開発者は、ICUをバージョン6.9.5以降にアップデートすることを推奨しています。
詳細は、開発者が提供する情報を確認してください。