出典: Security NEXT – https://www.security-next.com/179862
キヤノン製スモールオフィス向け複合機に複数の深刻な脆弱性
キヤノン製スモールオフィス向け複合機に複数の深刻な脆弱性
キヤノン製スモールオフィス向け複合機に深刻な脆弱性が複数明らかとなった。リモートよりコードの実行が可能になるとしてアップデートが呼びかけられている。
同社複合機やレーザービームプリンターに複数の深刻な脆弱性が明らかとなり、注意を呼びかけたもの。2026年1月19日の段階で「MF457dw」「MF551dw」「MF656Cdw」「MF654Cdw」が影響を受けることが判明している。
プリントジョブの処理に関する「CVE-2025-14231」やXMLデータの処理における「CVE-2025-14232」など、バッファオーバーフローが生じる脆弱性6件が確認された。くわえて、メモリの解放処理における不備「CVE-2025-14233」が判明している。
ネットワーク経由で細工したデータを送信することにより、認証を必要とすることなく任意のコードを実行することが可能となるほか、DoS攻撃を受けるおそれもある。
いずれも共通脆弱性評価システム「CVSSv4.0」においてベーススコアは「9.3」、「CVSSv3.1」ではベーススコアが「9.8」と
