佳能打印机任意代码执行漏洞

关键越界漏洞详细信息

    安全研究人员已确定一个越界漏洞，该漏洞特别影响多个佳能通用 plus 打印机驱动程序中的 EMF 解码处理功能。

    这种漏洞可能会使恶意行为者能够在通过受损害的应用程序处理打印作业时执行任意代码。

    该漏洞的严重性体现在其 CVSS 评分为 9.4，将其归类为“严重”级别，需要系统管理员和用户立即关注。此外，这个漏洞尤其令人担忧，因为利用该漏洞无需权限、用户交互或特殊访问条件。这一分类意味着远程攻击者有可能以相对较低的难度利用这个漏洞。

    该漏洞不仅可能扰乱打印操作，还可能成为更复杂攻击的切入点，使得未经授权的代码得以执行，从而危及系统的完整性和数据安全。

Canon 对Microsoft 攻击研究与安全工程团队（MORSE）负责任地报告这一漏洞表示感谢，特别认可研究人员Robert Ord在识别 CVE-2025-1268 漏洞方面所做出的贡献。

以下是该漏洞的概述：

受影响的打印机驱动程序

Canon 已确认该漏洞影响以下版本的打印机驱动程序：

1.Generic Plus PCL6 打印机驱动程序 ——V3.12 及更早版本

2.Generic Plus UFR II 打印机驱动程序 ——V3.12 及更早版本

3.Generic Plus LIPS4 打印机驱动程序 ——V3.12 及更早版本

4.Generic Plus LIPSLX 打印机驱动程序 ——V3.12 及更早版本

5.Generic Plus PS 打印机驱动程序 ——V3.12 及更早版本

Canon 已开发出更新的打印机驱动程序来解决这一安全问题。该公司强烈建议所有用户通过当地Canon 销售代表的网站安装最新版本的打印机驱动程序。

用户应优先更新此版本，以减轻针对该漏洞的潜在漏洞利用风险。