シャープディスプレイソリューションズ株式会社がNECブランドで提供する複数のプロジェクターには、次の複数の脆弱性が存在します。<ul><li>パストラバーサル（CWE-22）- CVE-2025-11540</li><li>スタックベースのバッファオーバーフロー（CWE-121）- CVE-2025-11541、CVE-2025-11542</li><li>データ完全性の検証不備（CWE-354）- CVE-2025-11543</li><li>非公開機能を悪用される問題（CWE-912）- CVE-2025-11544</li><li>認可されていない相手への機微なシステム情報の漏えい（CWE-497）- CVE-2025-11545</li></ul> この脆弱性情報は、下記の方が製品開発者に直接報告し、開発者との調整を経て、開発者が情報セキュリティ早期警戒パートナーシップに基づきIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者：ルクセンブルク大学 Sebastian Pahl 氏

[ワークアラウンドを実施する] 開発者は、影響を受ける製品すべてに対し回避策を提供しています。開発者の提供する情報もとに、回避策を適用してください。 [アップデートする] 一部の製品については、本脆弱性を修正したバージョンのファームウェアが提供されています。開発者が提供する情報をもとに、最新版へアップデートしてください。 詳しくは、開発者が提供する情報を確認してください。