概要
ブラザー工業株式会社が提供するAndroidアプリ「Brother iPrint&Scan」はプリント処理の際に外部キャッシュディレクトリを使用しており、アプリ固有のファイルを他のアプリから読み取られる可能性があります。
影響を受けるシステム
- Androidアプリ「Brother iPrint&Scan」、6.13.7およびそれ以前のバージョン
詳細情報
ブラザー工業株式会社が提供するAndroidアプリ「Brother iPrint&Scan」には、次の脆弱性が存在します。
- 外部キャッシュディレクトリの不適切な使用（CWE-524）
- CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:P/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N 基本値 4.8
- CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N 基本値 3.3
- CVE-2025-64696
想定される影響
当該アプリ固有のファイルを他のアプリから読み取られる可能性があります。
対策方法
アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
ベンダ情報
| ベンダ | ステータス | ステータス最終更新日 | ベンダの告知ページ |
|---|---|---|---|
| ブラザー工業株式会社 | 該当製品あり | 2025/12/08 | ブラザー工業株式会社 の告知ページ |
参考情報
JPCERT/CCからの補足情報
JPCERT/CCによる脆弱性分析結果
謝辞
この脆弱性情報は、Johan Francsics氏が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的にJVNでの公表に至りました。
関連文書
| JPCERT 緊急報告 |
|
| JPCERT REPORT |
|
| CERT Advisory |
|
| CPNI Advisory |
|
| TRnotes |
|
| CVE |
CVE-2025-64696 |
| JVN iPedia |
|