CVE-2024-12648

Kritik

Açıklama

Small Office Multifunction Printers ve Laser Printers(*) ürünlerinin TIFF verisi EXIF etiketi işlemede meydana gelen bir arabellek taşması, ağ segmentindeki bir saldırganın etkilenen ürünün yanıt vermemesine neden olmasına veya rastgele kod çalıştırmasına olanak tanıyabilir. *: Japonya'da satılan Satera MF656Cdw/Satera MF654Cdw aygıt yazılımı v05.04 ve öncesi. ABD'de satılan Color imageCLASS MF656Cdw/Color imageCLASS MF654Cdw/Color imageCLASS MF653Cdw/Color imageCLASS MF652Cdw/Color imageCLASS LBP633Cdw/Color imageCLASS LBP632Cdw aygıt yazılımı v05.04 ve öncesi. Avrupa'da satılan i-SENSYS MF657Cdw/i-SENSYS MF655Cdw/i-SENSYS MF651Cdw/i-SENSYS LBP633Cdw/i-SENSYS LBP631Cdw aygıt yazılımı v05.04 ve öncesi.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünCanon Mf656cdw Firmware
Yayın28 Oca 2025
İlk görülme28 Oca 2025

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
canon mf656cdw_firmwarev ≤ 05.04—
canon mf455dw_firmwarev ≤ 05.04—
canon mf453dw_firmwarev ≤ 05.04—
canon mf452dw_firmwarev ≤ 05.04—
canon mf451dw_firmwarev ≤ 05.04—
canon mf465dw_firmwarev ≤ 05.04—
canon mf462dw_firmwarev ≤ 05.04—
canon mf654cdw_firmwarev ≤ 05.04—
canon mf653cdw_firmwarev ≤ 05.04—
canon mf652cw_firmwarev ≤ 05.04—
canon mf1238_ii_firmwarev ≤ 05.04—
canon mf1440_firmwarev ≤ 05.04—
canon mf1643if_ii_firmwarev ≤ 05.04—
canon mf1643i_ii_firmwarev ≤ 05.04—
canon lbp237dw_firmwarev ≤ 05.04—
canon lbp236dw_firmwarev ≤ 05.04—
canon lbp247dw_firmwarev ≤ 05.04—
canon lbp246dw_firmwarev ≤ 05.04—
canon lbp633cdw_firmwarev ≤ 05.04—
canon lbp632cdw_firmwarev ≤ 05.04—
canon lbp1238_ii_firmwarev ≤ 05.04—
canon lbp1440_firmwarev ≤ 05.04—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2024-12648 · Canon Mf656cdw Firmware · Dark Radar