JVNDB-2025-005816

Johnson Controls 製 iSTAR Configuration Utility（ICU）ツールにおける初期化されていない変数の使用の脆弱性

Johnson Controls が提供する iSTAR Configuration Utility（ICU）ツールには、次の脆弱性が存在します。

　* 初期化されていない変数の使用（CWE-457）- CVE-2025-26383

ジョンソンコントロールズ

• iSTAR Configuration Utility (ICU) tool 6.9.5 より前のすべてのバージョン

脆弱性を悪用された場合、攻撃者が不正に情報を取得する可能性があります。

[アップデートする]
開発者は、ICU をバージョン 6.9.5 以降にアップデートすることを推奨しています。
詳細は、開発者が提供する情報を確認してください。

ジョンソンコントロールズ

• Johnson Controls : Security Advisories

1. 初期化されていない変数の使用(CWE-457) [その他]

1. CVE-2025-26383

1. JVN : JVNVU#93832736
2. ICS-CERT ADVISORY : ICSA-25-146-01

• [2025年05月29日]
    掲載