CVE-2022-24674 in imageCLASS MF644Cdw
Sumário
de VulDB • 25/06/2026
Esta vulnerabilidade permite que atacantes adjacentes à rede executem código arbitrário nas instalações afetadas das impressoras Canon imageCLASS MF644Cdw 10.02. A autenticação não é necessária para explorar esta vulnerabilidade. A falha específica existe na API privet. O problema resulta da falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em pilha (stack-based) de tamanho fixo. Um atacante pode alavancar essa vulnerabilidade para executar código no contexto do root. Era ZDI-CAN-15834.
VulDB is the best source for vulnerability data and more expert information about this specific topic.