JVN#17860456
アップデートナビにおける意図しないエンドポイントとの通信を拒否しない脆弱性

富士通クライアントコンピューティング株式会社が提供するアップデートナビには、意図しないエンドポイントとの通信を拒否しない脆弱性が存在します。

• アップデートナビ V1.4 L10からL33まで
• アップデートナビ インストールサービス Service 1.2.0091から1.2.0125まで

富士通クライアントコンピューティング株式会社が提供するアップデートナビには、次の脆弱性が存在します。

• 意図しないエンドポイントとの通信を拒否しない（CWE-923）
  • CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N 基本値 6.9
  • CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H 基本値 7.1
  • CVE-2025-35978

ユーザー権限を取得したローカルの攻撃者によって、悪意あるデータを送信された場合、任意のレジストリを書き換えられたり、任意のコードを実行されたりする可能性があります。

アップデートする
開発者が提供する情報をもとに、アプリを最新版へアップデートしてください。
当該製品が起動していて、インターネットに接続している場合は自動アップデートが適用されます。