10критическая
BDU:2023-08483
Уязвимость службы IPP микропрограммного обеспечения принтеров Canon серии imageCLASS D, imageCLASS MF, imageCLASS LBP, imagePROGRAF, PIXMA, MAXIFY, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-12-06
Описание
Уязвимость службы IPP микропрограммного обеспечения принтеров Canon серии imageCLASS D, imageCLASS MF, imageCLASS LBP, imagePROGRAF, PIXMA, MAXIFY связана с переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Затрагиваемое ПО и версии
imageCLASS D1620 (до 11.04 включительно)imageCLASS D1650 (до 11.04 включительно)Color imageCLASS X MF1127C (до 11.04 включительно)imageCLASS MF1238 (до 11.04 включительно)imageCLASS MF1238 II (до 11.04 включительно)imageCLASS MF1333C (до 11.04 включительно)imageCLASS MF1643I II (до 11.04 включительно)imageCLASS MF1643IF II (до 11.04 включительно)imageCLASS MF262DW II (до 11.04 включительно)imageCLASS MF264DW II (до 11.04 включительно)imageCLASS MF267DW II (до 11.04 включительно)imageCLASS MF269DW II (до 11.04 включительно)imageCLASS MF269DW VP II (до 11.04 включительно)imageCLASS MF272DW (до 11.04 включительно)imageCLASS MF273DW (до 11.04 включительно)imageCLASS MF275DW (до 11.04 включительно)imageCLASS MF424DW (до 11.04 включительно)imageCLASS MF426DW (до 11.04 включительно)imageCLASS MF429DW (до 11.04 включительно)imageCLASS MF525DW (до 11.04 включительно)imageCLASS MF445DW (до 11.04 включительно)imageCLASS MF448DW (до 11.04 включительно)imageCLASS MF449DW (до 11.04 включительно)imageCLASS MF543DW (до 11.04 включительно)imageCLASS MF451DW (до 11.04 включительно)imageCLASS MF452DW (до 11.04 включительно)imageCLASS MF453DW (до 11.04 включительно)imageCLASS MF455DW (до 11.04 включительно)imageCLASS MF632CDW (до 11.04 включительно)imageCLASS MF634CDW (до 11.04 включительно)
Способ устранения
Использование рекомендаций:
https://www.usa.canon.com/support/canon-product-advisories/Service-Notice-Vulnerabilities-Remediation-Against-Buffer-Overflow
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи