| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 9.8 | $0-$5k | 0.00 |
Sumário
Uma vulnerabilidade classificada como crítico foi encontrada em Canon Satera MF656Cdw, Satera MF654Cdw, Color imageCLASS MF656Cdw, Color imageCLASS MF654Cdw, Color imageCLASS MF653Cdw, Color imageCLASS MF652Cdw, Color imageCLASS LBP633Cdw, Color imageCLASS LBP632Cdw, i-SENSYS MF657Cdw, i-SENSYS MF655Cdw, i-SENSYS MF651Cdw, i-SENSYS LBP633Cdw and i-SENSYS LBP631Cdw até 05.04. A função afetada é desconhecida. O tratamento leva a Excesso de tampão. Esta vulnerabilidade está registrada como CVE-2024-12648. O ataque pode ser feito a partir da rede. Nenhum exploit está disponível.
Detalhes
Uma vulnerabilidade classificada como crítico foi encontrada em Canon Satera MF656Cdw, Satera MF654Cdw, Color imageCLASS MF656Cdw, Color imageCLASS MF654Cdw, Color imageCLASS MF653Cdw, Color imageCLASS MF652Cdw, Color imageCLASS LBP633Cdw, Color imageCLASS LBP632Cdw, i-SENSYS MF657Cdw, i-SENSYS MF655Cdw, i-SENSYS MF651Cdw, i-SENSYS LBP633Cdw and i-SENSYS LBP631Cdw até 05.04. A função afetada é desconhecida. O tratamento leva a Excesso de tampão. Declarar o problema usando CWE resulta em CWE-787. O problema foi divulgado. O boletim está compartilhado para download em psirt.canon.
Esta vulnerabilidade está registrada como CVE-2024-12648. O CVE foi atribuído em 16/12/2024. O ataque pode ser feito a partir da rede. Detalhes técnicos não estão disponíveis. Esta vulnerabilidade tem popularidade abaixo da média. Nenhum exploit está disponível. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora.
Está declarado como não definido.
Produto
Fabricante
Nome
- Color imageCLASS LBP632Cdw
- Color imageCLASS LBP633Cdw
- Color imageCLASS MF652Cdw
- Color imageCLASS MF653Cdw
- Color imageCLASS MF654Cdw
- Color imageCLASS MF656Cdw
- i-SENSYS LBP631Cdw
- i-SENSYS LBP633Cdw
- i-SENSYS MF651Cdw
- i-SENSYS MF655Cdw
- i-SENSYS MF657Cdw
- Satera MF654Cdw
- Satera MF656Cdw
Versão
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔍VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 9.8VulDB Meta Pontuação Temporária: 9.8
VulDB Pontuação Base: 9.8
VulDB Pontuação Temporária: 9.8
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍
CNA Pontuação Base: 9.8
CNA Vetor (Canon): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍
Exploração
Classe: Excesso de tampãoCWE: CWE-787 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Físico: Não
Local: Não
Remoto: Sim
Disponibilidade: 🔍
Estado: Não definido
EPSS Score: 🔍
EPSS Percentile: 🔍
Tendência de preços: 🔍
Estimativa de preço atual: 🔍
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: nenhuma medida conhecidaEstado: 🔍
Tempo 0-dia: 🔍
Linha do tempo
16/12/2024 🔍28/01/2025 🔍
28/01/2025 🔍
26/01/2026 🔍
Fontes
Aconselhamento: psirt.canonEstado: Não definido
CVE: CVE-2024-12648 (🔍)
GCVE (CVE): GCVE-0-2024-12648
GCVE (VulDB): GCVE-100-293737
Entrada
Criado: 28/01/2025 07h32Atualizado: 26/01/2026 16h29
Ajustamentos: 28/01/2025 07h32 (22), 28/01/2025 07h33 (4), 28/01/2025 07h35 (35), 26/01/2026 16h29 (1)
Completo: 🔍
Editor: mitr
Cache ID: 216::103
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.