キヤノン複合機向けスキャンソフトに脆弱性 - アップデートを公開

キヤノンが提供するスキャンソフト「IJ Scan Utility」に複数の脆弱性が明らかとなった。アップデートが呼びかけられている。

「PIXUS MGシリーズ」をはじめとするインクジェット複合機やビジネスインクジェット複合機、プリンタなどで利用されている「IJ Scan Utility for Windows」に脆弱性「CVE-2026-1585」が判明したもの。40モデルが対象とされる。

Windows版の「同1.1.2」から「同1.5.0」までのバージョンにおいて、検索パスの処理に問題が存在し、悪意あるファイルを読み込んで、「SYSTEM」権限で任意のコードを実行されるおそれがある。

共通脆弱性評価システム「CVSSv4.0」のベーススコアは「8.4」、「CVSSv3.0」では「6.7」と評価されている。

脆弱性の判明を受けて、同社は周知を目的にJPCERTコーディネーションセンターへ報告。情報の公開にあたり調整が行われた。

同社は問題を修正した「同1.6.0」以降を含む「MP Driver」を公開しており、利用者に対応を呼びかけている。

PIXUS MG7730F
PIXUS MG7730
PIXUS MG6930
PIXUS MG5730
PIXUS MG3630
PIXUS TS9030
PIXUS TS8330
PIXUS TS8230
PIXUS TS8130
PIXUS TS8030
PIXUS TS7330
PIXUS TS6330
PIXUS TS6230
PIXUS TS6130
PIXUS TS6030
PIXUS TS5330
PIXUS TS5130S
PIXUS TS5130
PIXUS TS5030
PIXUS TS5030S
PIXUS TS3330
PIXUS TS3130S
PIXUS TS3130
PIXUS XK80
PIXUS XK70
PIXUS XK60
PIXUS XK50
PIXUS TR8530
PIXUS TR7530
TR9530a
TR9530
TR4530
GM4030
G7030
G6030
G3310
MB5430
MB5130
MB2730
MB2130

（Security NEXT - 2026/03/05 ） ツイート

PR

関連記事

Google製「Brotliデコーダ」の脆弱性、幅広い環境に影響か
「PHP」にあらたな脆弱性、対象環境は限定的 - 次回更新時に修正
MSが定例外パッチ、「.NET」脆弱性を修正 - Brotli問題などに対応
「Nextcloud」組込ツールや「Arista VCO」の脆弱性などに注意喚起 - 米当局
ネットワーク統合管理製品「Arista VCO」に深刻な脆弱性 - すでに悪用も
「Apache Tomcat」に脆弱性8件 - 「クリティカル」評価の脆弱性も
Android版「Firefox」に暗号関連の脆弱性 - 修正版が公開
「Splunk Enterprise」に複数の脆弱性 - 修正版が公開
「PHP」脆弱性、2024年に兆候把握も修正難航 - 公開前に混乱
「PHP」に2件の深刻なRCE脆弱性 - アップデートを公開