CVE-2025-14233

RCE przez invalid free w drukarkach Canon — luki w firmware v06.02

CVSS 9.3v4.0pub. 2026-01-16upd. 2026-01-26

Podatność klasy invalid free (CWE-763) w module przetwarzania plików CPCA dotyczy drukarek biurowych i laserowych Canon z firmware w wersji v06.02 i wcześniejszych. Atakujący z dostępem do segmentu sieciowego może doprowadzić do braku odpowiedzi urządzenia lub wykonać dowolny kod (RCE).

▸ Pokaż oryginał (EN)

Invalid free in CPCA file deletion processing on Small Office Multifunction Printers and Laser Printers(*) which may allow an attacker on the network segment to trigger the affected product being unresponsive or to execute arbitrary code. *: Satera LBP670C Series/Satera MF750C Series firmware v06.02 and earlier sold in Japan.Color imageCLASS LBP630C/Color imageCLASS MF650C Series/imageCLASS LBP230 Series/imageCLASS X LBP1238 II/imageCLASS MF450 Series/imageCLASS X MF1238 II/imageCLASS X MF1643i II/imageCLASS X MF1643iF II firmware v06.02 and earlier sold in US.i-SENSYS LBP630C Series/i-SENSYS MF650C Series/i-SENSYS LBP230 Series/1238P II/1238Pr II/i-SENSYS MF450 Series/i-SENSYS MF550 Series/1238i II/1238iF II/imageRUNNER 1643i II/imageRUNNER 1643iF II firmware v06.02 and earlier sold in Europe.

🤖 Analiza AI

Jak działa

Błąd polega na nieprawidłowym zwolnieniu pamięci (invalid free) podczas obsługi usuwania plików w komponencie CPCA firmware drukarki. Atakujący obecny w tym samym segmencie sieci może wysłać spreparowane żądanie, które wyzwoli wadliwą operację na pamięci. Skutkiem może być crash urządzenia (brak odpowiedzi) lub — w przypadku skutecznego wykorzystania — wykonanie dowolnego kodu na podatnym urządzeniu. Podatność nie wymaga uwierzytelnienia ani interakcji użytkownika.

Skutki

Atakujący może spowodować trwały brak odpowiedzi drukarki (DoS) lub wykonać dowolny kod na urządzeniu, przejmując nad nim pełną kontrolę.

Mitygacja

Należy zaktualizować firmware urządzeń do wersji nowszej niż v06.02, stosując patche dostępne u producenta. Szczegółowe instrukcje i pliki aktualizacyjne dostępne są w oficjalnych poradnikach Canon: https://psirt.canon/advisory-information/cp2026-001/ oraz na stronach regionalnych wsparcia Canon (Japonia, USA, Europa). Dodatkowo zaleca się ograniczenie dostępu sieciowego do urządzeń drukujących — np. poprzez segmentację sieci lub firewall — tak aby urządzenia nie były dostępne z niezaufanych segmentów.

Kogo dotyczy

Urządzenia Canon z firmware v06.02 i wcześniejszym: Satera LBP670C Series / Satera MF750C Series (Japonia); Color imageCLASS LBP630C / Color imageCLASS MF650C Series / imageCLASS LBP230 Series / imageCLASS X LBP1238 II / imageCLASS MF450 Series / imageCLASS X MF1238 II / imageCLASS X MF1643i II / imageCLASS X MF1643iF II (USA); i-SENSYS LBP630C Series / i-SENSYS MF650C Series / i-SENSYS LBP230 Series / 1238P II / 1238Pr II / i-SENSYS MF450 Series / i-SENSYS MF550 Series / 1238i II / 1238iF II / imageRUNNER 1643i II / imageRUNNER 1643iF II (Europa). Produkty wymienione w zgłoszeniu: Canon MF455DW, Canon LBP237DW, Canon LBP236DW.

Uwagi

Podatność dotyczy wyłącznie urządzeń dostępnych z tego samego segmentu sieci (AV:N, lecz kontekst opisu wskazuje na segment lokalny). Oficjalny identyfikator poradnika producenta: CP2026-001.

CVSS Vector

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X