LiveOn MeetのWindows PC用クライアントインストーラおよびプラグインインストーラにおける任意のDLL読み込みの脆弱性
タイトル LiveOn MeetのWindows PC用クライアントインストーラおよびプラグインインストーラにおける任意のDLL読み込みの脆弱性
概要

ジャパンメディアシステム株式会社が提供するLiveOn MeetはWeb会議システムです。LiveOn MeetのWindows PC用LiveOn Meetクライアントインストーラおよびキヤノンネットワークカメラ用プラグインインストーラには、DLLを読み込む際の検索パスに問題があり、同一ディレクトリに存在する特定のDLLを読み込んでしまう次の脆弱性が存在します。 <ul><li>ファイル検索パスの制御不備(CWE-427)- CVE-2026-32679</li><ul><li>細工されたDLLファイルを危険なファイルと知らずにダウンロードしてインストーラと同じディレクトリに置き、その後、インストーラを実行した場合に本脆弱性の影響を受けます</li></ul></ul> この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者:GMOサイバーセキュリティ byイエラエ株式会社 松本 一真 氏

想定される影響 インストーラを実行している権限で、任意のコードを実行される可能性があります。
対策

[最新のインストーラを使用する] 開発者から本脆弱性を修正したインストーラが提供されています。最新版のインストーラを使用してください。 なお、本脆弱性の影響を受けるのはインストーラの起動時のみです。すでに製品をインストール済みの場合は影響を受けません。

公表日 2026年4月22日0:00
登録日 2026年4月22日14:08
最終更新日 2026年4月22日14:08
CVSS3.0 : 重要
スコア 7.8
ベクター CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
影響を受けるシステム
ジャパンメディアシステム株式会社
Windows PC用LiveOn Meetクライアントインストーラ Downloader5Installer.exe Ver.1.0.0.0
Windows PC用LiveOn Meetクライアントインストーラ Downloader5InstallerForAdmin.exe Ver.1.0.0.0
キヤノンネットワークカメラ用プラグインインストーラ CanonNWCamPlugin.exe Ver.1.0.0.0
キヤノンネットワークカメラ用プラグインインストーラ CanonNWCamPluginForAdmin.exe Ver.1.0.0.0
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
変更履歴
No 変更内容 変更日
1 [2024年04月22日]
 掲載
2026年4月20日17:02

NVD脆弱性情報
CVE-2026-32679
概要

The installers of LiveOn Meet Client for Windows (Downloader5Installer.exe and Downloader5InstallerForAdmin.exe) and the installers of Canon Network Camera Plugin (CanonNWCamPlugin.exe and CanonNWCamPluginForAdmin.exe) insecurely load Dynamic Link Libraries (DLLs). If a malicious DLL is placed at the same directory, the affected installer may load that DLL and execute its code with the privilege of the user invoking the installer.

公表日 2026年4月23日9:16
登録日 2026年4月25日4:06
最終更新日 2026年4月24日23:50
関連情報、対策とツール
共通脆弱性一覧