PT-2025-1924
CVE-2024-12647
·
Publicado
2025-01-28
·
Atualizado
2026-01-26
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Satera MF656Cdw/Satera MF654Cdw versões v05.04 e anteriores
Color imageCLASS MF656Cdw/Color imageCLASS MF654Cdw/Color imageCLASS MF653Cdw/Color imageCLASS MF652Cdw/Color imageCLASS LBP633Cdw/Color imageCLASS LBP632Cdw versões v05.04 e anteriores
i-SENSYS MF657Cdw/i-SENSYS MF655Cdw/i-SENSYS MF651Cdw/i-SENSYS LBP633Cdw/i-SENSYS LBP631Cdw versões v05.04 e anteriores
Descrição
Existe uma vulnerabilidade de estouro de buffer no processamento de download de fonte CPCA de certas Impressoras Multifuncionais e Impressoras a Laser para Pequenos Escritórios. Isso pode permitir que um atacante no segmento de rede torne o produto afetado indisponível ou execute código arbitrário.
Recomendações
Satera MF656Cdw/Satera MF654Cdw versões v05.04 e anteriores: Atualize o firmware para uma versão posterior à v05.04.
Color imageCLASS MF656Cdw/Color imageCLASS MF654Cdw/Color imageCLASS MF653Cdw/Color imageCLASS MF652Cdw/Color imageCLASS LBP633Cdw/Color imageCLASS LBP632Cdw versões v05.04 e anteriores: Atualize o firmware para uma versão posterior à v05.04.
i-SENSYS MF657Cdw/i-SENSYS MF655Cdw/i-SENSYS MF651Cdw/i-SENSYS LBP633Cdw/i-SENSYS LBP631Cdw versões v05.04 e anteriores: Atualize o firmware para uma versão posterior à v05.04.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾