リコーおよびコニカミノルタジャパン製プリンタドライバーにおける権限昇格の脆弱性
| タイトル |
リコーおよびコニカミノルタジャパン製プリンタドライバーにおける権限昇格の脆弱性
|
| 概要 |
株式会社リコーおよびコニカミノルタジャパン株式会社が提供する複数のプリンタドライバーには、権限昇格の脆弱性が存在します。 <ul><li>権限昇格(CWE-427)- CVE-2026-50100</ul></li> この脆弱性情報は、製品利用者への周知を目的に、開発者がIPAに報告し、JPCERT/CCが開発者との調整を行いました。
|
| 想定される影響 |
当該プリンタドライバーがインストールされたコンピューターにログイン可能なユーザーによって細工されたプリンタドライバーを使用されることで、管理者権限が取得される可能性があります。 |
| 対策 |
[最新のプリンタドライバーを使用する] 各開発者が提供する情報をもとに、本件の対策が行われている最新版のプリンタドライバーを使用してください。 |
| 公表日 |
2026年6月15日0:00 |
| 登録日 |
2026年6月15日14:26 |
| 最終更新日 |
2026年6月15日14:26 |
|
CVSS3.0 : 重要
|
| スコア |
7.8
|
| ベクター |
CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
影響を受けるシステム
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
変更履歴
| No |
変更内容 |
変更日 |
| 1 |
[2026年06月15日] 掲載 |
2026年6月9日16:29 |