Malware im Anflug: Canon warnt vor kritischer Lücke in Druckertreibern
Der Druckerhersteller Canon hat eine Warnung vor einer kritischen Sicherheitslücke in mehreren seiner Druckertreiber herausgegeben. Wie das Unternehmen in der am 28. März veröffentlichten Sicherheitsmeldung(öffnet im neuen Fenster) erklärt, kann ein Angreifer durch Ausnutzung der Schwachstelle nicht nur Druckvorgänge unterbinden, sondern auf dem ansteuernden Zielsystem auch eigenen Code einschleusen und zur Ausführung bringen.
Die besagte Sicherheitslücke ist als CVE-2025-1268(öffnet im neuen Fenster) registriert und erreicht mit einem CVSS-Wert von 9,4 einen kritischen Schweregrad. Dieser Einstufung zufolge lässt sich die Lücke über eine Netzwerkverbindung aus der Ferne sowie ohne jegliche Nutzerinteraktion ausnutzen. Vorab braucht der Angreifer dafür keinerlei Zugriffsrechte auf dem Zielsystem. Die Angriffskomplexität ist zudem gering.
Ursache der Schwachstelle ist ein möglicher Out-of-Bounds-Schreibvorgang ( CWE-787(öffnet im neuen Fenster) ), der eine Speicherkorruption zur Folge haben kann. Solche Fehler munden häufig in Programmabstürzen. Im schlimmsten Fall kann ein Angreifer damit aber auch Speicherinhalte derart manipulieren, dass die attackierte Anwendung Schadcode zur Ausführung bringt.
Genauer Angriffsweg bleibt fraglich
Die Ausnutzung der Sicherheitslücke gelingt laut Canon, wenn ein Druckvorgang "von einer bösartigen Anwendung" eingeleitet wird. Das klingt zwar, als sei für den Angriff vorab eine Malware auf dem Zielsystem erforderlich, die einen Ausdruck in Gang setzt, jedoch würde dies der bereits beschriebenen CVSS-Einstufung widersprechen. Da der Hersteller dazu allerdings keine weiteren Details nennt, bleibt unklar, wie ein möglicher Angriff genau abläuft.
Als anfällig für CVE-2025-1268 listet Canon die Druckertreiber Generic Plus PCL6, UFR II, LIPS4, LIPSXL und PS auf, jeweils bis einschließlich Version 3.12. Den Angaben nach sind dadurch verschiedene Betriebs-, Laser- und Multifunktionsdrucker des Herstellers betroffen. Eine Liste aller anfälligen Modelle liefert Canon jedoch nicht.
Anwendern wird empfohlen, auf den Webseiten von Canon nach aktualisierten Treibern für ihren Drucker Ausschau zu halten und jeweils die neueste Version zu installieren. Welche Versionen der genannten Treiber die Lücke schließen, lässt Canon zwar offen, jedoch dürfte dies bei all jenen der Fall sein, die neuer als 3.12 sind.