楽天Koboデスクトップアプリ（Windows版）のインストーラにおけるDLL読み込みに関する脆弱性
3行でわかる
01何が起きた楽天KoboデスクトップアプリのインストーラにDLL読み込みに関する脆弱性が発見された。
02注意すべき人・企業Rakuten Kobo Inc.が提供するアプリで、2026年7月15日より前に配布されたインストーラが対象。
03今すぐの対策最新のインストーラを使用することを推奨します。
概要
Rakuten Kobo Inc.が提供する楽天Koboデスクトップアプリ（Windows版）のインストーラには、DLL読み込みに関する脆弱性が存在します。
影響を受ける製品
- 楽天Koboデスクトップアプリ（Windows版）の2026年7月15日より前に配布されたインストーラ
想定される影響・悪用状況
細工されたDLLファイルを同じディレクトリに置いた状態でインストーラを実行すると、実行ユーザの権限で任意のコードが実行される可能性があります。
深刻度
ファイル検索パスの制御不備（CWE-427）により、CVSSの基本値は8.4とされています。
対策
最新のインストーラを使用する
製品をインストールする際は最新版のインストーラを使用してください。
なお、本脆弱性はインストーラの起動時のみ悪用が可能です。すでに製品をインストールしている場合、再インストールする必要はありません。
※本記事は、公的機関が公開した情報をもとにSECURITY DRIVE編集部が要約・解説したものです。正確な内容は出典の一次情報をご確認ください。