Κάτι πήγε πολύ στραβά με τα προγράμματα οδήγησης εκτυπωτών Canon και γι’ αυτό έχει δοθεί νέα οδηγία από την εταιρεία να ελέγχουν τους ιστότοπους της για ενημερωμένες εκδόσεις των ευάλωτων προγραμμάτων οδήγησης εκτυπωτή.
Όπως ανέφερε η ομάδα ασφαλεία της Microsoft, υπάρχει μια εκμετάλλευση σε θέμα λογισμικού που μπορεί να επιτρέψει σε έναν εισβολέα να αποτρέψει την εκτύπωση ή ενδεχομένως να εκτελέσει αυθαίρετο κώδικα “όταν η εκτύπωση υποβάλλεται σε επεξεργασία από μια κακόβουλη εφαρμογή”.
Σύμφωνα με την Canon, τα προγράμματα οδήγησης που σχετίζονται με πολλούς εκτυπωτές παραγωγής, πολυλειτουργικούς εκτυπωτές γραφείου και εκτυπωτές λέιζερ επηρεάζονται από μια ευπάθεια εκτός ορίων.
Η τρύπα ασφαλείας αναφέρεται ως CVE-2025-1268 και έχει βαθμολογία σοβαρότητας CVSS 9,4. Το ελάττωμα επηρεάζει την επεξεργασία επανακωδικοποίησης EMF των προγραμμάτων οδήγησης εκτυπωτή Generic Plus PCL6, UFR II, LIPS4, LIPSXL και PS, ειδικά των εκδόσεων 3.12 και παλαιότερες.
Η ομάδα της Microsoft Offensive Research and Security Engineering (MORSE) έχει πιστωθεί για την υπεύθυνη αποκάλυψη της ευπάθειας.
Τα τρωτά σημεία των προγραμμάτων οδήγησης μπορεί να αποτελέσουν σοβαρό κίνδυνο για τους χρήστες και τους οργανισμούς. Δεν είναι ασυνήθιστο για τους παράγοντες απειλών να εκμεταλλεύονται ευάλωτους οδηγούς σε επιθέσεις αξιοποιώντας την τεχνική “φέρτε το δικό σας ευάλωτο οδηγό” (BYOVD).
Η Canon δημοσίευσε πρόσφατα επίσης συμβουλές για να ειδοποιήσει τους πελάτες για πολλά άλλα τρωτά σημεία του εκτυπωτή που θα μπορούσαν να επιτρέψουν την απομακρυσμένη εκτέλεση κώδικα ή επιθέσεις DoS.
