JVNVU#98567776
Johnson Controls製iSTAR Configuration Utility (ICU) toolにおけるスタックベースのバッファオーバーフローの脆弱性

Johnson Controlsが提供するiSTAR Configuration Utility (ICU) toolには、スタックベースのバッファオーバーフローの脆弱性が存在します。

• iSTAR Configuration Utility (ICU) tool 6.9.7およびそれ以前のバージョン

Johnson Controlsが提供するiSTAR Configuration Utility (ICU) toolには、次の脆弱性が存在します。

• スタックベースのバッファオーバーフロー（CWE-121）
  • CVE-2025-26386

特定の状況下において、当該製品をホストするマシンのオペレーティングシステムに障害が発生する可能性があります。

アップデートする
開発者は、アップデートを提供しています。
詳細は、ICS Advisoryおよび開発者が提供する情報を確認してください。