JVNVU#97181602
三菱電機製照明自動調光システムMILCO.S設定・操作アプリケーションにおけるファイル検索パスの制御不備の脆弱性

三菱電機株式会社が提供する照明自動調光システムMILCO.S設定・操作アプリケーションには、ファイル検索パスの制御不備の脆弱性が存在します。

• MILCO.S設定アプリケーション 全バージョン
• MILCO.S設定アプリケーション(IR) 全バージョン
• MILCO.Sらくらく設定アプリケーション(IR) 全バージョン
• MILCO.Sらくらくスイッチアプリケーション(IR) 全バージョン

三菱電機株式会社が提供する照明自動調光システムMILCO.S設定・操作アプリケーションには、ファイル検索パスの制御不備の脆弱性（CWE-427、CVE-2025-10089）が存在します。

当該製品のインストーラ実行時に、特定のDLLを読み込んでしまう脆弱性が存在します。その結果、悪意あるプログラムが実行される可能性があります。
なお、本脆弱性の影響を受けるのはインストーラの起動時のみです。すでに製品をインストール済みの場合は影響を受けません。

最新のインストーラを使用する
開発者が提供する情報をもとに、最新のインストーラを使用してください。

ワークアラウンドを実施する
開発者は、次の軽減策・回避策の適用も推奨しています。

• 該当製品を使用するパソコンへの物理的なアクセスを制限する
• 信頼できないファイルを開いたり、信頼できないリンクをクリックしない
• 正規サイト以外から入手したインストーラを実行しない
• 対象製品のインストーラの実行ファイルが格納されているフォルダにDLLが配置されていないことを確認したうえで、インストーラを実行する