PT-2025-1926 · Canon · I-Sensys Mf651Cdw+12

Exluck

·

Publicado

2024-12-16

·

Atualizado

2026-01-26

·

CVE-2024-12649

CVSS v2.0

10

Crítica

VetorAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas Color imageCLASS MF656Cdw versões v05.04 e anteriores Color imageCLASS MF654Cdw versões v05.04 e anteriores Color imageCLASS MF653Cdw versões v05.04 e anteriores Color imageCLASS MF652Cdw versões v05.04 e anteriores Color imageCLASS LBP633Cdw versões v05.04 e anteriores Color imageCLASS LBP632Cdw versões v05.04 e anteriores i-SENSYS MF657Cdw versões v05.04 e anteriores i-SENSYS MF655Cdw versões v05.04 e anteriores i-SENSYS MF651Cdw versões v05.04 e anteriores i-SENSYS LBP633Cdw versões v05.04 e anteriores i-SENSYS LBP631Cdw versões v05.04 e anteriores Satera MF656Cdw versões v05.04 e anteriores Satera MF654Cdw versões v05.04 e anteriores
Descrição Um problema de estouro de buffer no processamento de fontes de dados XPS pode permitir que um atacante no segmento de rede torne o produto afetado não responsivo ou execute código arbitrário.
Recomendações Para Color imageCLASS MF656Cdw versão v05.04 e anteriores, atualize o firmware para uma versão posterior à v05.04. Para Color imageCLASS MF654Cdw versão v05.04 e anteriores, atualize o firmware para uma versão posterior à v05.04. Para Color imageCLASS MF653Cdw versão v05.04 e anteriores, atualize o firmware para uma versão posterior à v05.04. Para Color imageCLASS MF652Cdw versão v05.04 e anteriores, atualize o firmware para uma versão posterior à v05.04. Para Color imageCLASS LBP633Cdw versão v05.04 e anteriores, atualize o firmware para uma versão posterior à v05.04. Para Color imageCLASS LBP632Cdw versão v05.04 e anteriores, atualize o firmware para uma versão posterior à v05.04. Para i-SENSYS MF657Cdw versão v05.04 e anteriores, atualize o firmware para uma versão posterior à v05.04. Para i-SENSYS MF655Cdw versão v05.04 e anteriores, atualize o firmware para uma versão posterior à v05.04. Para i-SENSYS MF651Cdw versão v05.04 e anteriores, atualize o firmware para uma versão posterior à v05.04. Para i-SENSYS LBP633Cdw versão v05.04 e anteriores, atualize o firmware para uma versão posterior à v05.04. Para i-SENSYS LBP631Cdw versão v05.04 e anteriores, atualize o firmware para uma versão posterior à v05.04. Para Satera MF656Cdw versão v05.04 e anteriores, atualize o firmware para uma versão posterior à v05.04. Para Satera MF654Cdw versão v05.04 e anteriores, atualize o firmware para uma versão posterior à v05.04.

Correção

RCE

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2025-04001
CVE-2024-12649
ZDI-25-075

Produtos afetados

Color Imageclass Lbp632Cdw
Color Imageclass Lbp633Cdw
Color Imageclass Mf652Cdw
Color Imageclass Mf653Cdw
Color Imageclass Mf654Cdw
Color Imageclass Mf656Cdw
Satera Mf654Cdw
Satera Mf656Cdw
I-Sensys Lbp631Cdw
I-Sensys Lbp633Cdw
I-Sensys Mf651Cdw
I-Sensys Mf655Cdw
I-Sensys Mf657Cdw