| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 9.8 | $0-$5k | 0.00 |
Sumário
Foi identificada uma vulnerabilidade classificada como crítico em Canon Satera MF656Cdw, Satera MF654Cdw, Color imageCLASS MF656Cdw, Color imageCLASS MF654Cdw, Color imageCLASS MF653Cdw, Color imageCLASS MF652Cdw, Color imageCLASS LBP633Cdw, Color imageCLASS LBP632Cdw, i-SENSYS MF657Cdw, i-SENSYS MF655Cdw, i-SENSYS MF651Cdw, i-SENSYS LBP633Cdw and i-SENSYS LBP631Cdw até 05.04. O elemento afetado é uma função não identificada. A utilização pode causar Excesso de tampão. Esta vulnerabilidade é identificada como CVE-2024-12649. O ataque pode ser iniciado a partir da rede. Não existe nenhum exploit disponível.
Detalhes
Foi identificada uma vulnerabilidade classificada como crítico em Canon Satera MF656Cdw, Satera MF654Cdw, Color imageCLASS MF656Cdw, Color imageCLASS MF654Cdw, Color imageCLASS MF653Cdw, Color imageCLASS MF652Cdw, Color imageCLASS LBP633Cdw, Color imageCLASS LBP632Cdw, i-SENSYS MF657Cdw, i-SENSYS MF655Cdw, i-SENSYS MF651Cdw, i-SENSYS LBP633Cdw and i-SENSYS LBP631Cdw até 05.04. O elemento afetado é uma função não identificada. A utilização pode causar Excesso de tampão. O uso do CWE para declarar o problema aponta para CWE-787. A falha foi publicada. O comunicado foi disponibilizado para download em psirt.canon.
Esta vulnerabilidade é identificada como CVE-2024-12649. A atribuição do identificador CVE aconteceu em 16/12/2024. O ataque pode ser iniciado a partir da rede. Nenhuma informação técnica disponível. Esta vulnerabilidade apresenta popularidade inferior à média. Não existe nenhum exploit disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento.
Foi declarado como não definido.
Produto
Fabricante
Nome
- Color imageCLASS LBP632Cdw
- Color imageCLASS LBP633Cdw
- Color imageCLASS MF652Cdw
- Color imageCLASS MF653Cdw
- Color imageCLASS MF654Cdw
- Color imageCLASS MF656Cdw
- i-SENSYS LBP631Cdw
- i-SENSYS LBP633Cdw
- i-SENSYS MF651Cdw
- i-SENSYS MF655Cdw
- i-SENSYS MF657Cdw
- Satera MF654Cdw
- Satera MF656Cdw
Versão
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔍VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 9.8VulDB Meta Pontuação Temporária: 9.8
VulDB Pontuação Base: 9.8
VulDB Pontuação Temporária: 9.8
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍
CNA Pontuação Base: 9.8
CNA Vetor (Canon): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍
Exploração
Classe: Excesso de tampãoCWE: CWE-787 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Físico: Não
Local: Não
Remoto: Sim
Disponibilidade: 🔍
Estado: Não definido
EPSS Score: 🔍
EPSS Percentile: 🔍
Tendência de preços: 🔍
Estimativa de preço atual: 🔍
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: nenhuma medida conhecidaEstado: 🔍
Tempo 0-dia: 🔍
Linha do tempo
16/12/2024 🔍28/01/2025 🔍
28/01/2025 🔍
26/01/2026 🔍
Fontes
Aconselhamento: psirt.canonEstado: Não definido
CVE: CVE-2024-12649 (🔍)
GCVE (CVE): GCVE-0-2024-12649
GCVE (VulDB): GCVE-100-293738
Entrada
Criado: 28/01/2025 07h32Atualizado: 26/01/2026 16h29
Ajustamentos: 28/01/2025 07h32 (16), 28/01/2025 07h33 (10), 28/01/2025 07h35 (35), 26/01/2026 16h29 (1)
Completo: 🔍
Editor: mitr
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.