JVN#17956874
複数のPioneer製品のインストーラーにおけるDLL読み込みに関する脆弱性

パイオニア株式会社が提供する複数の製品のインストーラーにはDLL読み込みに関する脆弱性が存在します。

以下の製品のドライバーソフトウェアが、本脆弱性の影響を受けます。

• USB DAC アンプ
  • APS-DA101JS
  • APS-DA101JR
  • APS-DA101JGL
  • APS-DA101JGR
• Stellanova Lite
  • APS-S201JS
  • APS-S201JR
  • APS-S201JGL
  • APS-S201JGR
• Stelllanova Limited
  • APS-S202J-LM
• Stelllanova
  • APS-S301 シリーズ

パイオニア株式会社が提供する複数の製品のインストーラーには、次の脆弱性が存在します。

• ファイル検索パスの制御不備（CWE-427）
  • CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 基本値 8.5
  • CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H 基本値7.8
  • CVE-2026-21427

インストーラーを実行している権限で、任意のコードを実行される可能性があります。

開発者に問い合わせる
開発者は、製品ユーザーからの問合せに応じて、緩和策を提示するとのことです。
詳細は、下記ベンダ情報を確認してください。