公開日:2026/09/15 最終更新日:2026/09/15

JVNVU#99837984
パナソニック インダストリー製MINAS A5/A6用Windows USBデバイスドライバにおけるバッファオーバーフローの脆弱性

概要

パナソニック インダストリー株式会社が提供するMINAS A5/A6用Windows USBデバイスドライバには、バッファオーバーフローの脆弱性が存在します。

影響を受けるシステム

当該USBデバイスドライバは、以下の製品に含まれています。

  • PANATERM v6 バージョン 6.0.13.0およびそれ以前
  • PANATERM for Multi バージョン 6.2.3.1およびそれ以前
  • PANATERM v7 バージョン 7.5.0.0およびそれ以前
  • RTEX LogReader バージョン 15.0.0.591およびそれ以前
  • GM Programmer バージョン 2.2.1.0およびそれ以前

詳細情報

パナソニック インダストリー株式会社が提供するMINAS A5/A6用Windows USBデバイスドライバには、次の脆弱性が存在します。

  • 古典的バッファーオーバーフロー(CWE-120
    • CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N 基本値 6.8
    • CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H 基本値 5.5
    • CVE-2026-16726

想定される影響

細工されたUSBデバイスを接続するよう誘導された場合、USBデバイスドライバがクラッシュしWindowsがDoS状態にされる可能性があります。

対策方法

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。

ベンダ情報

ベンダ リンク
パナソニック インダストリー株式会社 USBドライバ「PTUsbDrvA5」
Vulnerability Advisory List

参考情報

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

この脆弱性情報は、Nozomi Networks社のLuca Borzacchiello氏がPanasonic社に報告しました。
Panasonic社は、製品利用者への周知を目的にJPCERT/CCに報告しました。

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE
JVN iPedia