【注意喚起】自動車故障診断ソフトウェアにバッファオーバーフローの脆弱性（JVN#40400577） | LAC WATCH

LAC Advisory No.129 コンサルティングサービス部の北川です。 自動車の故障診断ソフトウェア（トヨタ自動車製 Global TechStream）にバッファオーバーフローの脆弱性があるとわかりました。 この脆弱性が悪用されると、攻撃者によってPCに保存している機密情報を盗み出されたり、マルウェアをインストールさせられたりする可能性があります。 この問題は、既に修正されており、最新のバージョンへアップデートすることによって解消されます。 影響を受けるシステム 解説 対策方法 発見者 公表までの経緯 CVE番号 影響を受けるシステム トヨタディーラー向け Global TechStream（GTS）ソフトウェア バージョン 15.10.032 およびそれ以前 解説 Global TechStream（GTS）は、トヨタ自動車株式会社の提供する自動車の故障診断ソフトウェアで、自動