PT-2025-1924

CVE-2024-12647

·

Publicado

2025-01-28

·

Atualizado

2026-01-26

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Satera MF656Cdw/Satera MF654Cdw versões v05.04 e anteriores Color imageCLASS MF656Cdw/Color imageCLASS MF654Cdw/Color imageCLASS MF653Cdw/Color imageCLASS MF652Cdw/Color imageCLASS LBP633Cdw/Color imageCLASS LBP632Cdw versões v05.04 e anteriores i-SENSYS MF657Cdw/i-SENSYS MF655Cdw/i-SENSYS MF651Cdw/i-SENSYS LBP633Cdw/i-SENSYS LBP631Cdw versões v05.04 e anteriores
Descrição Existe uma vulnerabilidade de estouro de buffer no processamento de download de fonte CPCA de certas Impressoras Multifuncionais e Impressoras a Laser para Pequenos Escritórios. Isso pode permitir que um atacante no segmento de rede torne o produto afetado indisponível ou execute código arbitrário.
Recomendações Satera MF656Cdw/Satera MF654Cdw versões v05.04 e anteriores: Atualize o firmware para uma versão posterior à v05.04. Color imageCLASS MF656Cdw/Color imageCLASS MF654Cdw/Color imageCLASS MF653Cdw/Color imageCLASS MF652Cdw/Color imageCLASS LBP633Cdw/Color imageCLASS LBP632Cdw versões v05.04 e anteriores: Atualize o firmware para uma versão posterior à v05.04. i-SENSYS MF657Cdw/i-SENSYS MF655Cdw/i-SENSYS MF651Cdw/i-SENSYS LBP633Cdw/i-SENSYS LBP631Cdw versões v05.04 e anteriores: Atualize o firmware para uma versão posterior à v05.04.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
Identificadores relacionados
ZDI-25-073
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾