独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は4月28日、セイコーエプソン製Windows版プリンタードライバーにおける不適切なファイルアクセス権設定の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。Private security researcherのErkan Ekici氏が報告を行っている。


　影響を受けるプリンタドライバは以下のURLの対象製品。

機種リスト一覧
https://www2.epson.jp/support/misc_t/windrv_productlist.pdf

　セイコーエプソン株式会社が提供するWindows版プリンタドライバには、日本語以外の言語環境へのインストールまたは日本語以外の言語での使用を選択した場合に、インストール時の不適切なファイルアクセス権設定（CVE-2025-42598）の脆弱性が存在し、プリンタドライバがインストールされているWindowsシステム上で、SYSTEM権限で任意のコードを実行される可能性がある。ユーザーのシステムを攻撃する目的で作成されたDLLファイルを、攻撃者が意図する場所にユーザが自ら配置することを想定している。

　JVNでは、開発者が提供する情報をもとにワークフォルダのアクセス権限を修正する「Epsonプリンタードライバーセキュリティサポートツール」を適用するよう呼びかけている。

元の記事を読む

編集部おすすめ