Impatto Sistemico

Medio (61.79)

Sintesi

È stata individuata una vulnerabilità con gravità “critica” in alcuni driver di stampa Canon. Tale vulnerabilità, qualora sfruttata, potrebbe consentire l’esecuzione di codice arbitrario o l’interruzione delle funzionalità di stampa.

Tipologia

• Arbitrary Code Execution
• Denial of Service

Prodotti e versioni affette

Driver Canon

• Generic Plus PCL6 Printer Driver, versione 3.12 e precedenti
• Generic Plus LIPS4 Printer Driver, versione 3.12 e precedenti
• Generic Plus LIPSLX Printer Driver, versione 3.12 e precedenti
• Generic Plus PS Printer Driver, versione 3.12 e precedenti
• Generic Plus UFR II Printer Driver, versione 3.12 e precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di applicare le mitigazioni disponibili seguendo le indicazioni riportate nel bollettino di sicurezza nella sezione Riferimenti.