概要
Canon の 複数 の プリンタ ドライバー に おいて、EMF Recode 処理 に 境界外 書き込み（Out-of-bounds Write）の 脆弱性 が 報告 されて います。影響 を 受ける ドライバー は Generic Plus PCL6、Generic Plus UFR II、Generic Plus LIPS4、Generic Plus LIPSLX、Generic Plus PS、Generic FAX、UFRII LT、CARPS2、PDF Driver 等 の 広範 な 製品 です。
CVSS ベクトル
| 項目 | 値 |
|---|---|
| CVSSスコア | 9.4 (Critical) |
| 攻撃元区分 | ネットワーク |
| 攻撃条件の複雑さ | 低 |
| 必要な特権レベル | なし |
| ユーザ関与 | なし |
| 機密性への影響 | 高 |
| 完全性への影響 | 高 |
| 可用性への影響 | 低 |
| CWE | CWE-787 (境界外書き込み) |
影響 を 受ける ソフトウェア
| 製品 | ベンダー | 影響バージョン |
|---|---|---|
| Generic Plus PCL6 Printer Driver | Canon | Canon情報を参照 |
| Generic Plus UFR II Printer Driver | Canon | Canon情報を参照 |
| Generic Plus LIPS4/LIPSLX Printer Driver | Canon | Canon情報を参照 |
| その他多数のプリンタードライバー | Canon | Canon情報を参照 |
修正 バージョン と 回避策
- 修正: Canon が 修正 ドライバー を 提供。各 地域 の Canon サポート ページ を 確認 して ください
- 参考: 日本 の ユーザー は Canon JP の サポート 情報 を 参照
関連リンク
データソース: NVD (NIST) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。