CVE-2025-14234

Buffer overflow w drukarkach Canon — RCE przez sieć lokalną

CVSS 9.3v4.0pub. 2026-01-16upd. 2026-01-26

Podatność typu buffer overflow w przetwarzaniu list CPCA w drukarkach wielofunkcyjnych i laserowych Canon pozwala atakującemu znajdującemu się w tym samym segmencie sieci na zdalne wykonanie dowolnego kodu lub doprowadzenie urządzenia do stanu braku odpowiedzi. Wysoka ocena CVSS 9.3 wynika z braku wymagań dotyczących uwierzytelnienia oraz możliwości pełnego przejęcia kontroli nad urządzeniem.

▸ Pokaż oryginał (EN)

Buffer overflow in CPCA list processing on Small Office Multifunction Printers and Laser Printers(*) which may allow an attacker on the network segment to trigger the affected product being unresponsive or to execute arbitrary code. *: Satera LBP670C Series/Satera MF750C Series firmware v06.02 and earlier sold in Japan.Color imageCLASS LBP630C/Color imageCLASS MF650C Series/imageCLASS LBP230 Series/imageCLASS X LBP1238 II/imageCLASS MF450 Series/imageCLASS X MF1238 II/imageCLASS X MF1643i II/imageCLASS X MF1643iF II firmware v06.02 and earlier sold in US.i-SENSYS LBP630C Series/i-SENSYS MF650C Series/i-SENSYS LBP230 Series/1238P II/1238Pr II/i-SENSYS MF450 Series/i-SENSYS MF550 Series/1238i II/1238iF II/imageRUNNER 1643i II/imageRUNNER 1643iF II firmware v06.02 and earlier sold in Europe.

🤖 Analiza AI

Jak działa

Błąd klasy CWE-787 (out-of-bounds write) występuje podczas przetwarzania list protokołu CPCA przez firmware drukarki. Atakujący obecny w tym samym segmencie sieci może wysłać spreparowane dane, które powodują przepisanie pamięci poza granicami przeznaczonego bufora. Skutkiem może być crash urządzenia (brak odpowiedzi) lub — w przypadku kontrolowanego nadpisania — wykonanie dowolnego kodu w kontekście firmware'u drukarki. Atak nie wymaga żadnego uwierzytelnienia ani interakcji ze strony użytkownika.

Skutki

Atakujący może doprowadzić do trwałej niedostępności urządzenia lub wykonać dowolny kod na podatnej drukarce, uzyskując nad nią pełną kontrolę, w tym dostęp do przetwarzanych dokumentów i konfiguracji sieciowej.

Mitygacja

Należy zaktualizować firmware urządzeń do wersji nowszej niż v06.02 zgodnie z zaleceniami producenta opublikowanymi w referencjach (canon.jp, psirt.canon, canon-europe.com, usa.canon.com). Do czasu aktualizacji zaleca się izolację drukarek w dedykowanym segmencie sieci (VLAN) z ograniczonym dostępem wyłącznie dla autoryzowanych hostów oraz blokowanie nieautoryzowanego ruchu sieciowego kierowanego do urządzeń drukujących na poziomie firewall.

Kogo dotyczy

Firmware w wersji v06.02 i wcześniejszych dla następujących linii produktów: Satera LBP670C Series / Satera MF750C Series (Japonia); Color imageCLASS LBP630C / Color imageCLASS MF650C Series / imageCLASS LBP230 Series / imageCLASS X LBP1238 II / imageCLASS MF450 Series / imageCLASS X MF1238 II / imageCLASS X MF1643i II / imageCLASS X MF1643iF II (USA); i-SENSYS LBP630C Series / i-SENSYS MF650C Series / i-SENSYS LBP230 Series / 1238P II / 1238Pr II / i-SENSYS MF450 Series / i-SENSYS MF550 Series / 1238i II / 1238iF II / imageRUNNER 1643i II / imageRUNNER 1643iF II (Europa). W kontekście zgłoszonych produktów dotyczy również Canon MF455DW, MF453DW, MF452DW.

Uwagi

Podatność dotyczy szerokiej gamy urządzeń Canon sprzedawanych w Japonii, USA i Europie pod różnymi nazwami handlowymi. Oficjalne komunikaty bezpieczeństwa producenta dostępne są pod adresami wskazanymi w referencjach (advisory CP2026-001).

CVSS Vector

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X