公開日:2025/12/08 最終更新日:2025/12/08

JVNVU#99973778
Androidアプリ「Brother iPrint&Scan」における外部キャッシュディレクトリの不適切な使用

概要

ブラザー工業株式会社が提供するAndroidアプリ「Brother iPrint&Scan」はプリント処理の際に外部キャッシュディレクトリを使用しており、アプリ固有のファイルを他のアプリから読み取られる可能性があります。

影響を受けるシステム

  • Androidアプリ「Brother iPrint&Scan」、6.13.7およびそれ以前のバージョン

詳細情報

ブラザー工業株式会社が提供するAndroidアプリ「Brother iPrint&Scan」には、次の脆弱性が存在します。

  • 外部キャッシュディレクトリの不適切な使用(CWE-524
    • CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N 基本値 4.8
    • CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N 基本値 3.3
    • CVE-2025-64696

想定される影響

当該アプリ固有のファイルを他のアプリから読み取られる可能性があります。

対策方法

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。

ベンダ情報

ベンダ ステータス ステータス
最終更新日
ベンダの告知ページ
ブラザー工業株式会社 該当製品あり 2025/12/08 ブラザー工業株式会社 の告知ページ

参考情報

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

この脆弱性情報は、Johan Francsics氏が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的にJVNでの公表に至りました。

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE CVE-2025-64696
JVN iPedia