Canon-Drucker: Pufferüberlauf bei der XPS-/XML-Verarbeitung

Beschreibung

In der XML-Verarbeitung von XPS-Dateien bestimmter Small-Office-Multifunktions- und Laserdrucker besteht ein Pufferüberlauf. Ein Angreifer im selben Netzwerksegment kann damit das betroffene Produkt in einen nicht mehr reagierenden Zustand versetzen oder beliebigen Code ausführen. Betroffen sind unter anderem die Satera-, imageCLASS-, i-SENSYS- und imageRUNNER-Serien mit Firmware v06.02 und früher. CVSS-Basiswert: 9.8 (Kritisch). Empfohlene Massnahme: die Drucker-Firmware auf eine Version neuer als v06.02 aktualisieren.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Canon/Brother/Konica Minolta/Kyocera

• CVE-2020-12695 – Sicherheitslücke bei Axis Communications CVE-2020-12695
• Canon Small Office Multifunction/Laser Printers – Buffer Overflow (WSD) CVE-2025-14231
• Multifunktions- und Laserdrucker – Invalid Free in der CPCA-Dateilöschung CVE-2025-14233
• Canon-Drucker: Buffer Overflow in der CPCA-Listenverarbeitung CVE-2025-14234
• Buffer Overflow bei XPS-Font-Verarbeitung in Canon-Druckern CVE-2025-14235
• Canon Multifunktionsdrucker – Buffer Overflow bei Adressbuch-Attribut-Tags CVE-2025-14236