BDU:2025-03543

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,7) Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,4) CVSS 9.399999618530273 · AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:L

Уязвимость драйверов микропрограммного обеспечения принтеров и многофункциональных устройств Canon серии Generic Plus, связанная с чтением за границами буфера в памяти при обработке EMF-записей, позволяющая выполнить произвольный код

Соответствие зарубежным идентификаторам

CVE-2025-1268

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость драйверов микропрограммного обеспечения принтеров и многофункциональных устройств Canon серии Generic Plus связана с чтением за границами буфера в памяти при обработке EMF-записей. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки на печать специально сформированного файла

Способ устранения

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков. Компенсирующие меры: - печать файлов, полученных только из доверенных источников; - использование средств межсетевого экранирования для ограничения возможности удалённого доступа к уязвимому устройству; - сегментирование сети для ограничения доступа к уязвимому устройству из других подсетей; - ограничение доступа из внешних сетей (Интернет). Использование рекомендаций: https://psirt.canon/advisory-information/cp2025-003/

Сведения записи

Дата публикации: 31.03.2025

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Canon Inc.	Generic Plus LIPS4	до 3.12 включительно	Не указана
Canon Inc.	Generic Plus LIPSLX	до 3.12 включительно	Не указана
Canon Inc.	Generic Plus PCL6	до 3.12 включительно	Не указана
Canon Inc.	Generic Plus PS	до 3.12 включительно	Не указана
Canon Inc.	Generic Plus UFR II	до 3.12 включительно	Не указана

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 18.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.