CVE-2025-1268

Vulnérabilité critique dans Generic Plus PCL6 Printer Driver (Canon Inc.)

CVSS 9.4 · Critique
EPSS 0.8%
Canon Inc.•Generic Plus PCL6 Printer Driver•Versions : 30.88 and earlier, 15.00 and earlier, 3.12 and earlier, 10.65 and earlier, 31.01 and earlier, 1.0.5.0 and earlier

Description

Out-of-bounds vulnerability in EMF Recode processing of Generic Plus PCL6 Printer Driver / Generic Plus UFR II Printer Driver / Generic Plus LIPS4 Printer Driver / Generic Plus LIPSLX Printer Driver / Generic Plus PS Printer Driver / Generic FAX Printer Driver / UFRII LT Printer Driver / CARPS2 Printer Driver / PDF Driver / LIPS4 Printer Driver / LIPSLX Printer Driver / UFR II Printer Driver / PS Printer Driver / PCL6 Printer Driver

Gravité et risque d'exploitation

CVE-2025-1268 obtient un score CVSS de 9.4/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.81 %, ce qui la place devant 56.0 % des CVE référencées.

Que faire ?

  • Vérifiez si Generic Plus PCL6 Printer Driver (versions 30.88 and earlier, 15.00 and earlier, 3.12 and earlier, 10.65 and earlier, 31.01 and earlier, 1.0.5.0 and earlier) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références