CVE-2025-14236

Buffer overflow w drukarkach Canon — RCE przez sieć lokalną

CVSS 9.3v4.0pub. 2026-01-16upd. 2026-01-26

Podatność typu buffer overflow w przetwarzaniu tagów atrybutów Książki adresowej w wielofunkcyjnych urządzeniach Canon Small Office umożliwia atakującemu w tym samym segmencie sieciowym wykonanie dowolnego kodu lub wywołanie braku odpowiedzi urządzenia. Ocena CVSS 9.3 (CRITICAL) wskazuje na wysokie ryzyko bez wymogu uwierzytelnienia.

▸ Pokaż oryginał (EN)

Buffer overflow in Address Book attribute tag processing on Small Office Multifunction Printers(*) which may allow an attacker on the network segment to trigger the affected product being unresponsive or to execute arbitrary code. *: Satera LBP670C Series/Satera MF750C Series firmware v06.02 and earlier sold in Japan.Color imageCLASS LBP630C/Color imageCLASS MF650C Series/imageCLASS LBP230 Series/imageCLASS X LBP1238 II/imageCLASS MF450 Series/imageCLASS X MF1238 II/imageCLASS X MF1643i II/imageCLASS X MF1643iF II firmware v06.02 and earlier sold in US.i-SENSYS LBP630C Series/i-SENSYS MF650C Series/i-SENSYS LBP230 Series/1238P II/1238Pr II/i-SENSYS MF450 Series/i-SENSYS MF550 Series/1238i II/1238iF II/imageRUNNER 1643i II/imageRUNNER 1643iF II firmware v06.02 and earlier sold in Europe.

🤖 Analiza AI

Jak działa

Podatność (CWE-787 — zapis poza granicami bufora) tkwi w mechanizmie przetwarzania tagów atrybutów Książki adresowej. Atakujący obecny w tym samym segmencie sieci może wysłać specjalnie spreparowane dane, które powodują przepełnienie bufora w pamięci urządzenia. W konsekwencji możliwe jest nadpisanie obszarów pamięci poza przeznaczonym buforem, co prowadzi do niestabilności urządzenia lub do wykonania dowolnego kodu (RCE). Atak nie wymaga żadnego uwierzytelnienia ani interakcji ze strony użytkownika.

Skutki

Atakujący może wykonać dowolny kod na urządzeniu (RCE) lub spowodować jego całkowitą niedostępność (brak odpowiedzi), co prowadzi do utraty poufności, integralności i dostępności systemu.

Mitygacja

Należy zaktualizować firmware urządzeń do wersji nowszej niż v06.02, stosując patche dostępne u producenta zgodnie z referencjami: https://psirt.canon/advisory-information/cp2026-001/ (globalnie), https://canon.jp/support/support-info/260115vulnerability-response (Japonia), https://www.usa.canon.com/support/canon-product-advisories/ (USA), https://www.canon-europe.com/support/product-security/ (Europa). Do czasu wdrożenia patcha zaleca się izolację urządzeń w dedykowanym segmencie sieciowym oraz ograniczenie dostępu sieciowego do drukarek wyłącznie dla autoryzowanych hostów.

Kogo dotyczy

Urządzenia Canon z firmware v06.02 i wcześniejszym: Satera LBP670C Series / Satera MF750C Series (Japonia); Color imageCLASS LBP630C / Color imageCLASS MF650C Series / imageCLASS LBP230 Series / imageCLASS X LBP1238 II / imageCLASS MF450 Series / imageCLASS X MF1238 II / imageCLASS X MF1643i II / imageCLASS X MF1643iF II (USA); i-SENSYS LBP630C Series / i-SENSYS MF650C Series / i-SENSYS LBP230 Series / 1238P II / 1238Pr II / i-SENSYS MF450 Series / i-SENSYS MF550 Series / 1238i II / 1238iF II / imageRUNNER 1643i II / imageRUNNER 1643iF II (Europa). Dotyczy również: Canon MF455DW, MF453DW, MF452DW.

Uwagi

Podatność dotyczy wyłącznie urządzeń dostępnych w segmencie sieciowym atakującego (AV:N, ale AT:N i PR:N/UI:N). Producent opublikował oficjalne zalecenie bezpieczeństwa CP2026-001. Data publikacji CVE: 2026-01-16.

CVSS Vector

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X