PT-2025-1925 · Canon · I-Sensys Mf651Cdw+12

Neodyme · Publicado 2025-01-28 · Atualizado 2026-01-26 · CVE-2024-12648

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Color imageCLASS MF656Cdw versões 05.04 e anteriores Color imageCLASS MF654Cdw versões 05.04 e anteriores Color imageCLASS MF653Cdw versões 05.04 e anteriores Color imageCLASS MF652Cdw versões 05.04 e anteriores Color imageCLASS LBP633Cdw versões 05.04 e anteriores Color imageCLASS LBP632Cdw versões 05.04 e anteriores i-SENSYS MF657Cdw versões 05.04 e anteriores i-SENSYS MF655Cdw versões 05.04 e anteriores i-SENSYS MF651Cdw versões 05.04 e anteriores i-SENSYS LBP633Cdw versões 05.04 e anteriores i-SENSYS LBP631Cdw versões 05.04 e anteriores Satera MF656Cdw versões 05.04 e anteriores Satera MF654Cdw versões 05.04 e anteriores

Descrição O problema está relacionado a um estouro de buffer no processamento de tags EXIF de dados TIFF em Impressoras Multifuncionais para Pequenos Escritórios e Impressoras a Laser, o que pode permitir que um invasor no segmento de rede faça com que o produto afetado fique indisponível ou execute código arbitrário.

Recomendações Color imageCLASS MF656Cdw versão 05.04 e anteriores: Atualize o firmware para uma versão posterior à 05.04. Color imageCLASS MF654Cdw versão 05.04 e anteriores: Atualize o firmware para uma versão posterior à 05.04. Color imageCLASS MF653Cdw versão 05.04 e anteriores: Atualize o firmware para uma versão posterior à 05.04. Color imageCLASS MF652Cdw versão 05.04 e anteriores: Atualize o firmware para uma versão posterior à 05.04. Color imageCLASS LBP633Cdw versão 05.04 e anteriores: Atualize o firmware para uma versão posterior à 05.04. Color imageCLASS LBP632Cdw versão 05.04 e anteriores: Atualize o firmware para uma versão posterior à 05.04. i-SENSYS MF657Cdw versão 05.04 e anteriores: Atualize o firmware para uma versão posterior à 05.04. i-SENSYS MF655Cdw versão 05.04 e anteriores: Atualize o firmware para uma versão posterior à 05.04. i-SENSYS MF651Cdw versão 05.04 e anteriores: Atualize o firmware para uma versão posterior à 05.04. i-SENSYS LBP633Cdw versão 05.04 e anteriores: Atualize o firmware para uma versão posterior à 05.04. i-SENSYS LBP631Cdw versão 05.04 e anteriores: Atualize o firmware para uma versão posterior à 05.04. Satera MF656Cdw versão 05.04 e anteriores: Atualize o firmware para uma versão posterior à 05.04. Satera MF654Cdw versão 05.04 e anteriores: Atualize o firmware para uma versão posterior à 05.04.

Correção

RCE

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2024-12648

ZDI-25-074

Produtos afetados

Color Imageclass Lbp632Cdw

Color Imageclass Lbp633Cdw

Color Imageclass Mf652Cdw

Color Imageclass Mf653Cdw

Color Imageclass Mf654Cdw

Color Imageclass Mf656Cdw

Satera Mf654Cdw

Satera Mf656Cdw

I-Sensys Lbp631Cdw

I-Sensys Lbp633Cdw

I-Sensys Mf651Cdw

I-Sensys Mf655Cdw

I-Sensys Mf657Cdw

Referências · 18

• https://psirt.canon/advisory-information/cp2025-001 · Aviso do Fabricante
• https://usa.canon.com/support/canon-product-advisories/service-notice-regarding-vulnerability-measure-against-buffer-overflow-for-laser-printers-and-small-office-multifunctional-printers · Aviso do Fabricante
• https://twitter.com/CveFindCom/status/1884044392488415251 · Publicação no Twitter
• https://twitter.com/fletch_ai/status/1885191436481815031 · Publicação no Twitter
• https://canon-europe.com/support/product-security/#news · Aviso do Fabricante
• https://twitter.com/autumn_good_35/status/1884816650589110597 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/1884797092314624073 · Publicação no Twitter
• https://zerodayinitiative.com/advisories/ZDI-25-074 · Nota de Segurança
• https://t.me/cvedetector/16567 · Publicação no Telegram
• https://twitter.com/TheZDIBugs/status/1886527740502815213 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1884169851352101124 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1884183332445118802 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-12648 · Aviso do Fabricante
• https://twitter.com/gothburz/status/1884258989988348071 · Publicação no Twitter
• https://t.me/cvenotify/108804 · Publicação no Telegram