PT-2025-1924 · Canon · I-Sensys Mf651Cdw+12

Exluck · Publicado 2025-01-28 · Atualizado 2026-01-26 · CVE-2024-12647

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Satera MF656Cdw/Satera MF654Cdw versões v05.04 e anteriores Color imageCLASS MF656Cdw/Color imageCLASS MF654Cdw/Color imageCLASS MF653Cdw/Color imageCLASS MF652Cdw/Color imageCLASS LBP633Cdw/Color imageCLASS LBP632Cdw versões v05.04 e anteriores i-SENSYS MF657Cdw/i-SENSYS MF655Cdw/i-SENSYS MF651Cdw/i-SENSYS LBP633Cdw/i-SENSYS LBP631Cdw versões v05.04 e anteriores

Descrição Existe uma vulnerabilidade de estouro de buffer no processamento de download de fonte CPCA de certas Impressoras Multifuncionais e Impressoras a Laser para Pequenos Escritórios. Isso pode permitir que um atacante no segmento de rede torne o produto afetado indisponível ou execute código arbitrário.

Recomendações Satera MF656Cdw/Satera MF654Cdw versões v05.04 e anteriores: Atualize o firmware para uma versão posterior à v05.04. Color imageCLASS MF656Cdw/Color imageCLASS MF654Cdw/Color imageCLASS MF653Cdw/Color imageCLASS MF652Cdw/Color imageCLASS LBP633Cdw/Color imageCLASS LBP632Cdw versões v05.04 e anteriores: Atualize o firmware para uma versão posterior à v05.04. i-SENSYS MF657Cdw/i-SENSYS MF655Cdw/i-SENSYS MF651Cdw/i-SENSYS LBP633Cdw/i-SENSYS LBP631Cdw versões v05.04 e anteriores: Atualize o firmware para uma versão posterior à v05.04.

Correção

RCE

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2024-12647

ZDI-25-073

Produtos afetados

Color Imageclass Lbp632Cdw

Color Imageclass Lbp633Cdw

Color Imageclass Mf652Cdw

Color Imageclass Mf653Cdw

Color Imageclass Mf654Cdw

Color Imageclass Mf656Cdw

Satera Mf654Cdw

Satera Mf656Cdw

I-Sensys Lbp631Cdw

I-Sensys Lbp633Cdw

I-Sensys Mf651Cdw

I-Sensys Mf655Cdw

I-Sensys Mf657Cdw

Referências · 23

• https://t.me/cveNotify/149866 · Publicação no Telegram
• https://psirt.canon/advisory-information/cp2025-001 · Aviso do Fabricante
• https://usa.canon.com/support/canon-product-advisories/service-notice-regarding-vulnerability-measure-against-buffer-overflow-for-laser-printers-and-small-office-multifunctional-printers · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1884172411425194076 · Publicação no Twitter
• https://twitter.com/TMJIntel/status/1885083567086002423 · Publicação no Twitter
• https://twitter.com/fletch_ai/status/1885191436481815031 · Publicação no Twitter
• https://t.me/pentestingnews/55859 · Publicação no Telegram
• https://canon-europe.com/support/product-security/#news · Aviso do Fabricante
• https://twitter.com/autumn_good_35/status/1884816650589110597 · Publicação no Twitter
• https://twitter.com/Dinosn/status/1884810206464373024 · Publicação no Twitter
• https://twitter.com/TheZDIBugs/status/1886527739412259032 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/1884797092314624073 · Publicação no Twitter
• https://t.me/cvenotify/108803 · Publicação no Telegram
• https://zerodayinitiative.com/advisories/ZDI-25-073 · Nota de Segurança
• https://twitter.com/fridaysecurity/status/1884798699487813791 · Publicação no Twitter