キヤノン製スモールオフィス向け複合機に複数の深刻な脆弱性

キヤノン製スモールオフィス向け複合機に深刻な脆弱性が複数明らかとなった。リモートよりコードの実行が可能になるとしてアップデートが呼びかけられている。

同社複合機やレーザービームプリンターに複数の深刻な脆弱性が明らかとなり、注意を呼びかけたもの。2026年1月19日の段階で「MF457dw」「MF551dw」「MF656Cdw」「MF654Cdw」が影響を受けることが判明している。

プリントジョブの処理に関する「CVE-2025-14231」やXMLデータの処理における「CVE-2025-14232」など、バッファオーバーフローが生じる脆弱性6件が確認された。くわえて、メモリの解放処理における不備「CVE-2025-14233」が判明している。

ネットワーク経由で細工したデータを送信することにより、認証を必要とすることなく任意のコードを実行することが可能となるほか、DoS攻撃を受けるおそれもある。

いずれも共通脆弱性評価システム「CVSSv4.0」においてベーススコアは「9.3」、「CVSSv3.1」ではベーススコアが「9.8」と評価されている。重要度は4段階中もっとも高い「クリティカル（Critical）」となる。

（Security NEXT - 2026/01/20 ）ツイート