CVE-2025-9904
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Podatność w sterownikach drukarek Canon (Generic Plus PCL6, UFR II, LIPS4, LIPSLX, PS, UFRII LT, CARPS2, Generic FAX oraz wersjach LIPS4, LIPSLX, UFR II, PS, PCL6) polega na dostępie do niezaalokowanej pamięci podczas przetwarzania wydruku. Może to prowadzić do awarii sterownika lub nieprzewidywalnego zachowania systemu.
Ocena ryzyka
Atakujący może wykorzystać podatność poprzez spreparowane zadanie wydruku, powodując awarię sterownika lub potencjalnie wykonanie kodu w kontekście procesu drukowania. Ryzyko dotyczy stacji roboczych i serwerów wydruku korzystających z wymienionych sterowników.
Rekomendacja
Zaktualizuj sterowniki drukarek Canon do najnowszej wersji udostępnionej przez producenta. Ogranicz dostęp do funkcji drukowania oraz monitoruj nietypowe zadania wydruku.
Inne podatności w Canon Printer Drivers
Zobacz wszystkie- CVE-2025-9903Średnie
W przetwarzaniu wydruku sterowników drukarek Canon (Generic Plus PCL6, UFR II, LIPS4, LIPSLX, PS, UFRII LT, CARPS2, Generic FAX, LIPS4, LIPSLX, UFR II, PS, PCL6) wykryto podatności polegające na zapisie poza granicami bufora. Mogą one prowadzić do uszkodzenia pamięci podczas przetwarzania danych wydruku.
- CVE-2025-7698Średnie
Występują podatności typu out-of-bounds read w przetwarzaniu wydruków w wielu sterownikach drukarek Canon, w tym Generic Plus PCL6, UFR II, LIPS4, LIPSLX, PS, UFRII LT, CARPS2, Generic FAX oraz innych wymienionych sterownikach.
Oryginalny opis (angielski, źródło NVD)
Unallocated memory access vulnerability in print processing of Generic Plus PCL6 Printer Driver / Generic Plus UFR II Printer Driver / Generic Plus LIPS4 Printer Driver / Generic Plus LIPSLX Printer Driver / Generic Plus PS Printer Driver / UFRII LT Printer Driver / CARPS2 Printer Driver / Generic FAX Driver / LIPS4 Printer Driver / LIPSLX Printer Driver / UFR II Printer Driver / PS Printer Driver / PCL6 Printer Driver
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS