JVNVU#99295063
ブラザー製iPrint＆Scanにバンドルされている.NET 8.0に複数の脆弱性

ブラザー工業株式会社が提供するiPrint＆Scanには.NET 8.0コンポーネントがバンドルされており、それらコンポーネントには複数の脆弱性が存在します。

• Brother iPrint＆Scan、12.0.1.1から14.0.3.3までのバージョン

ブラザー工業株式会社が提供するiPrint＆Scanには.NET 8.0コンポーネントがバンドルされており、それらコンポーネントには複数の脆弱性が存在します。

• 脆弱な認証（CWE-1390）
  • CVE-2025-24070
• 制限または調整なしのリソースの割り当て（CWE-770）
  • CVE-2025-26682
• 外部から制御可能なファイル名やパス（CWE-73）
  • CVE-2025-26646
• 信頼できない検索パス（CWE-426）
  • CVE-2025-30399

権限昇格、サービス運用妨害（DoS）、なりすまし、コード実行などの可能性があります。
詳細は、開発者が提供する情報を参照してください。

アップデートする
開発者が提供する情報をもとに最新版へアップデートしてください。