جزئیات آسیب‌پذیری
CVE-2024-12648
Canon Color imageCLASS LBP632CdwCanon Color imageCLASS LBP633CdwCanon Color imageCLASS MF652CdwCanon Color imageCLASS MF653CdwCanon Color imageCLASS MF654CdwCanon Color imageCLASS MF656Cdw
CVSS 3.1
9.8بحرانی
شرح رسمی (انگلیسی)
Buffer overflow in TIFF data EXIF tag processing of Small Office Multifunction Printers and Laser Printers(*) which may allow an attacker on the network segment to trigger the affected product being unresponsive or to execute arbitrary code. *: Satera MF656Cdw/Satera MF654Cdw firmware v05.04 and earlier sold in Japan. Color imageCLASS MF656Cdw/Color imageCLASS MF654Cdw/Color imageCLASS MF653Cdw/Color imageCLASS MF652Cdw/Color imageCLASS LBP633Cdw/Color imageCLASS LBP632Cdw firmware v05.04 and earlier sold in US. i-SENSYS MF657Cdw/i-SENSYS MF655Cdw/i-SENSYS MF651Cdw/i-SENSYS LBP633Cdw/i-SENSYS LBP631Cdw firmware v05.04 and earlier sold in Europe.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.8بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (Canon) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Canon Inc. | Color imageCLASS LBP632Cdw | 05.04 and earlier | CVEProject cvelistV5 (CNA) |
| Canon Inc. | Color imageCLASS LBP633Cdw | 05.04 and earlier | CVEProject cvelistV5 (CNA) |
| Canon Inc. | Color imageCLASS MF652Cdw | 05.04 and earlier | CVEProject cvelistV5 (CNA) |
| Canon Inc. | Color imageCLASS MF653Cdw | 05.04 and earlier | CVEProject cvelistV5 (CNA) |
| Canon Inc. | Color imageCLASS MF654Cdw | 05.04 and earlier | CVEProject cvelistV5 (CNA) |
| Canon Inc. | Color imageCLASS MF656Cdw | 05.04 and earlier | CVEProject cvelistV5 (CNA) |
| Canon Inc. | Satera MF654Cdw | 05.04 and earlier | CVEProject cvelistV5 (CNA) |
| Canon Inc. | Satera MF656Cdw | 05.04 and earlier | CVEProject cvelistV5 (CNA) |
| Canon Inc. | i-SENSYS LBP631Cdw | 05.04 and earlier | CVEProject cvelistV5 (CNA) |
| Canon Inc. | i-SENSYS LBP633Cdw | 05.04 and earlier | CVEProject cvelistV5 (CNA) |
| Canon Inc. | i-SENSYS MF651Cdw | 05.04 and earlier | CVEProject cvelistV5 (CNA) |
| Canon Inc. | i-SENSYS MF655Cdw | 05.04 and earlier | CVEProject cvelistV5 (CNA) |
| Canon Inc. | i-SENSYS MF657Cdw | 05.04 and earlier | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴- https://psirt.canon/advisory-information/cp2025-001/ vendor-advisory
- https://canon.jp/support/support-info/250127vulnerability-response vendor-advisory
- https://www.usa.canon.com/support/canon-product-advisories/service-notice-regarding-vulnerability-measure-against-buffer-overflow-for-laser-printers-and-small-office-multifunctional-printers vendor-advisory
- https://www.canon-europe.com/support/product-security/#news vendor-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۱۱/۰۹
- آخرین به‌روزرسانی
- ۱۴۰۳/۱۱/۰۹
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Canon
پیش‌بینی بهره‌برداری (EPSS)
۱٫۱۶٪
احتمال بهره‌برداری در ۳۰ روز
۶۷٫۶٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-787Out-of-bounds Write