JVN#45563482: LiveOn MeetのWindows PC用クライアントインストーラおよびプラグインインストーラにおける任意のDLL読み込みの脆弱性ジャパンメディアシステム株式会社のLiveOn Meetが提供するWindows PC用クライアントおよびキヤノン向けプラグインにDLL読み込み制御不備の脆弱性が検出された。

• ジャパンメディアシステム株式会社のLiveOn Meetが提供するWindows PC用クライアントおよびキヤノン向けプラグインにDLL読み込み制御不備の脆弱性が検出された。
• インストーラ実行時、悪意のあるDLLを無意識に読み込み、任意のコードを実行する可能性のある危険な脆弱性である。
• IPAによる報告を受けてJPCERT/CCと開発者調整を行い、修正済みインストーラが提供される形で解決済みの状態である。

インストール実行時の権限昇格攻撃が可能であり、Web会議システムという高感度環境でのリスクを顕著なものとしたため。