公開日:2025/12/08 最終更新日:2025/12/08
JVNVU#99973778
Androidアプリ「Brother iPrint&Scan」における外部キャッシュディレクトリの不適切な使用
ブラザー工業株式会社が提供するAndroidアプリ「Brother iPrint&Scan」はプリント処理の際に外部キャッシュディレクトリを使用しており、アプリ固有のファイルを他のアプリから読み取られる可能性があります。
- Androidアプリ「Brother iPrint&Scan」、6.13.7およびそれ以前のバージョン
ブラザー工業株式会社が提供するAndroidアプリ「Brother iPrint&Scan」には、次の脆弱性が存在します。
- 外部キャッシュディレクトリの不適切な使用(CWE-524)
- CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N 基本値 4.8
- CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N 基本値 3.3
- CVE-2025-64696
当該アプリ固有のファイルを他のアプリから読み取られる可能性があります。
アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
この脆弱性情報は、Johan Francsics氏が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的にJVNでの公表に至りました。
