Sicherheit CVE-2025-1268: Schwachstelle in Canon Universal-Druckertreibern
Der japanische Druckerhersteller Canon warnt vor einer Schwachstelle
, die sämtliche Universaltreiber der Laserdrucker-Serien "i-Sensys" und "imageRUNNER" betrifft.
Tintendrucker sind in der Regel nicht betroffen, da diese angepasste Treiber verwenden. Alle aktuellen Maxify-Bürotintendrucker verwenden keine universelle Sprache, sondern basieren auf GDI oder unterliegen den Mopria- oder Airprint-Spezifikationen.
CVE-2025-1268 (Stufe 9,4 von 10, "kritisch")
Bei der gemeldeten Schwachstimme handelt es sich um eine "Out-of-bounds"-Verwundbarkeit. Dabei kann Schadcode auf nicht dafür vorgesehene Speicherbereiche zugreifen. Die fehlerhafte Programmierung besteht offenbar im integrierten EMF-Parser. Dabei handelt es sich um ein weiterentwickeltes WMF-Format von Microsoft.
weitere Informationen
- CVE-2025-1268
- Gemeldet von: "Microsoft Offensive Research" und "Security Engineering Team (MORSE)"
Betroffen sind sämtliche installierte "Generic Plus"-Treiber für PCL6, Postscript, UFR II sowie LIPS4 und LIPSLX in den Versionen bis einschließlich 3.12 oder niedriger. Die beiden zuletzt genannten Treiber kommen vorwiegend in Kombination mit Uniflow-Konfigurationen zum Einsatz.
Aktualisierte Treiber stehen bereits auf der Support-Seite von Canon zur Verfügung. Diese tragen die Versionsnummer 3.15 für alle fünf genannten Treibermodelle.
Canon Support
Sicherheitshinweise
| Sicherheitslücken in Canon-Druckertreiber (CVE-2025-1268) | ||
|---|---|---|
| vom CVE-2025-1268 betroffene Version | korrigierte Version | |
| Generic Plus PCL6 Printer Driver | V3.12 und früher | V3.15 |
| Generic Plus PS Printer Driver | V3.12 und früher | V3.15 |
| Generic Plus UFR II Printer Driver | V3.12 und früher | V3.15 |
| Generic Plus LIPS4 Printer Driver | V3.12 und früher | V3.15 |
| Generic Plus LIPSLX Printer Driver | V3.12 und früher | V3.15 |
| © Druckerchannel | ||
