← RASCULL

キヤノン製IJ Scan Utilityにおける引用符で囲まれていないファイルパスの脆弱性

公開日: 2026-03-03T09:30:00+09:00  |  出典: https://jvn.jp/vu/JVNVU99676444/

概要

キヤノンIJ Scan Utilityにおけるファイルパス脆弱性（権限昇格）

詳細

キヤノン株式会社が提供するIJ Scan UtilityはWindowsサービスを登録しますが、登録されるプログラムのファイルパスは引用符で囲まれていません。

対策・推奨事項

ファイルパスが引用符で囲まれていないため、権限昇格攻撃に利用される可能性があります。キヤノンから提供される修正版への更新を実施してください。