CVE-2025-14233

Kritik

Açıklama

Small Office Multifunction Printers ve Laser Printers(*) üzerindeki CPCA dosya silme işlemleri sırasında meydana gelen geçersiz serbest bırakma (invalid free), ağ segmentindeki bir saldırganın etkilenen ürünün yanıt vermemesine neden olmasına veya rastgele kod çalıştırmasına olanak tanıyabilir. *: Japonya'da satılan Satera LBP670C Series/Satera MF750C Series aygıt yazılımı v06.02 ve öncesi. ABD'de satılan Color imageCLASS LBP630C/Color imageCLASS MF650C Series/imageCLASS LBP230 Series/imageCLASS X LBP1238 II/imageCLASS MF450 Series/imageCLASS X MF1238 II/imageCLASS X MF1643i II/imageCLASS X MF1643iF II aygıt yazılımı v06.02 ve öncesi. Avrupa'da satılan i-SENSYS LBP630C Series/i-SENSYS MF650C Series/i-SENSYS LBP230 Series/1238P II/1238Pr II/i-SENSYS MF450 Series/i-SENSYS MF550 Series/1238i II/1238iF II/imageRUNNER 1643i II/imageRUNNER 1643iF II aygıt yazılımı v06.02 ve öncesi.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünCanon Lbp1238 Ii Firmware
Yayın16 Oca 2026
İlk görülme16 Oca 2026
Zayıflık türüCWE-763CWE-763

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
canon lbp1238_ii_firmwarev ≤ 06.02—
canon lbp632cdw_firmwarev ≤ 06.02—
canon lbp633cdw_firmwarev ≤ 06.02—
canon lbp236dw_firmwarev ≤ 06.02—
canon lbp237dw_firmwarev ≤ 06.02—
canon mf1643i_ii_firmwarev ≤ 06.02—
canon mf1643if_ii_firmwarev ≤ 06.02—
canon mf1238_ii_firmwarev ≤ 06.02—
canon mf652cw_firmwarev ≤ 06.02—
canon mf653cdw_firmwarev ≤ 06.02—
canon mf656cdw_firmwarev ≤ 06.02—
canon mf654cdw_firmwarev ≤ 06.02—
canon mf451dw_firmwarev ≤ 06.02—
canon mf452dw_firmwarev ≤ 06.02—
canon mf453dw_firmwarev ≤ 06.02—
canon mf455dw_firmwarev ≤ 06.02—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.