CVE-2025-1268
Kritik
Açıklama
Generic Plus PCL6 Printer Driver / Generic Plus UFR II Printer Driver / Generic Plus LIPS4 Printer Driver / Generic Plus LIPSLX Printer Driver / Generic Plus PS Printer Driver / Generic FAX Printer Driver / UFRII LT Printer Driver / CARPS2 Printer Driver / PDF Driver / LIPS4 Printer Driver / LIPSLX Printer Driver / UFR II Printer Driver / PS Printer Driver / PCL6 Printer Driver bileşenlerinin EMF Recode işlemesinde sınır dışı (out-of-bounds) zafiyeti bulunmaktadır.
ÖnemKritik
CVSS9.4
İstismar olasılığı—
ÜrünGeneric Plus PCL6 Printer Driver
Yayın31 Mar 2025
İlk görülme31 Mar 2025
Zayıflık türüCWE-787Sınır dışı yazma
Nasıl düzeltilir
Üretici duyuruları
- psirt.canon/advisory-information/cp2025-003/
- canon.jp/support/support-info/250328vulnerability-response
- usa.canon.com/about-us/to-our-customers/service-notice-vulnerability-remediation-for-certain-printer-drivers-for-production-printers-office-small-office-multifunction-printers-and-laser-printers
- canon-europe.com/support/product-security/
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Canon Inc. Generic Plus PCL6 Printer Driver | 3.12 and earlier | — |
| Canon Inc. Generic Plus UFR II Printer Driver | 3.12 and earlier | — |
| Canon Inc. Generic Plus LIPS4 Printer Driver | 3.12 and earlier | — |
| Canon Inc. Generic Plus LIPSLX Printer Driver | 3.12 and earlier | — |
| Canon Inc. Generic Plus PS Printer Driver | 3.12 and earlier | — |
| Canon Inc. Generic FAX Printer Driver | 10.65 and earlier | — |
| Canon Inc. UFRII LT Printer Driver | 30.88 and earlier | — |
| Canon Inc. CARPS2 Printer Driver | 31.01 and earlier | — |
| Canon Inc. PDF Driver | 1.0.5.0 and earlier | — |
| Canon Inc. LIPS4 Printer Driver | 15.00 and earlier | — |
| Canon Inc. LIPSLX Printer Driver | 15.00 and earlier | — |
| Canon Inc. UFR II Printer Driver | 15.00 and earlier | — |
| Canon Inc. PS Printer Driver | 15.00 and earlier | — |
| Canon Inc. PCL6 Printer Driver | 15.00 and earlier | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.