699 matches found
Canon Devices - Authentication Bypass in Catwalk Server
Certain Canon devices manufactured in 2012 through 2020 such as imageRUNNER ADVANCE iR-ADV C5250, when Catwalk Server is enabled for HTTP access, allow remote attackers to modify an e-mail address setting, and thus cause the device to send sensitive information through e-mail to the attacker. For...
CVE-2021-41822
CVE-2021-41822（水の一つ） キヤノンプリンターの不正アクセス脆弱性およびサービス拒否脆弱性 攻撃者はアカウントやパスワードを必要とせずにプリンターページにアクセスし、印刷ファイルの情報を取得できます。また、プリンターをリモートでオフにすることができ、サービス拒否脆弱性を引き起こします。 影響を受ける製品 imageRUNNER ADVANCE IR-ADV C3525 CVE-2021-41822...
pixma
이것은 무엇인가요? Canon PIXMA 시리즈의 펌웨어를 분석을 위해 언패킹하는 작은 도구들입니다. 동기 일부 Pixma 프린터가 폐잉크 카운터를 재설정할 수 없어 프린트를 거부하고 있습니다. 폐잉크 용기를 교체했음에도 불구하고 말이죠. 그래서 카운터를 재설정하는 방법에 대한 단서를 찾기 위해 펌웨어의 내부 동작이 궁금해졌습니다. 하지만 곧 포기했습니다. 그럼에도 불구하고 흥미로웠으며, 다른 연구자들에게 유용할 수도 있을까요? 기본적으로,...
CVE-2021-43471
CVE-2021-43471 Canon製プリンタへの不正アクセスによるサービス拒否脆弱性 影響製品: LBP223 時間: 2021.11.3 システムマネージャーモードのログインにはアカウントパスワードやPINは不要です。攻撃者はバックグラウンドに入った後、リモートでデバイスをシャットダウンでき、サービス拒否脆弱性を引き起こします。...
canon-mf644
Canon MF644 向けリリース済みツールとスクリプト Pwn2Own 2021 のエクスプロイト - CADM の脆弱性 ファームウェア 10.02 このリポジトリには、このエクスプロイトに関連する以下のファイルが含まれています: exploit.py : バージョン 10.02 のファームウェアに対して動作する Python エクスプロイト Makefile : ARM シェルコードをアセンブルするために使用される Makefile shellcodeninja.S : TCP ソケットから画像を受信して表示するために使用される ARM シェルコード memdump :...
printer-cracktro
printer cracktro Pwn2Own Toronto 2022 に向けた私の Pwn2Own エントリーは、2 種類のプリンターを対象としていました。 1 つは Linux ベース Lexmark、もう 1 つは DryOS ベース CANON です。 プリンター上のソフトウェアを pwn した後、エントリーは勝利を祝う/示すために、ちょっとした 昔ながらのクラックイントロ風アニメーションを表示するようになっていました。 「このアニメーションはどうやって動いているの???」という質問をかなり多く受けました。 もちろん、答えはかなり拍子抜けです。フレームバッファ/LCD...
CVE-2019-14339
CVE-2019-14339 Canon PRINT 2.5.5에서의 콘텐츠 제공자 URI 인젝션 CVE-2019-14339. 개념 증명 by @0x48piraj Android용 Canon PRINT 2.5.5 애플리케이션의 ContentProvider 가 데이터 접근을 적절히 제한하지 않습니다. 이로 인해 공격자의 악성 애플리케이션이 관리자 웹 인터페이스의 공장 비밀번호와 WPA2-PSK 키를 포함한 민감한 정보를 획득할 수 있습니다. 영향 이 버그는 Canon PRINT 2.5.5가 지원하는 모든 프린터에서 데이터를 유출시킬 수...
canon-tools
canon-tools Canon PIXMA プリンターファームウェアの復号に使用するツール群です。 背景の詳細については、以下のブログ記事を参照してください: https://synacktiv.com/publications/treasure-chest-party-quest-from-doom-to-exploit 参考文献 この作業は Contextis の研究 https://www.contextis.com/us/blog/hacking-canon-pixma-printers-doomed-encryption に触発されたものです。...
Astra Linux – Vulnerability in exiv2
In Exiv2 through 0.27.1, a vulnerability in CiffDirectory::readDirectory allows for integer overflow and out-of-bounds reads. This vulnerability enables an attacker to cause a denial of service SIGSEGV by using a crafted CRW image file...
USN-8586-1: libgphoto2 vulnerabilities
It was discovered that libgphoto2 did not properly validate buffer boundaries when parsing EOS image format data. An attacker with physical access could possibly use this issue to obtain sensitive information. CVE-2026-40333 It was discovered that libgphoto2 did not properly null-terminate buffer...
USN-8586-1 libgphoto2 vulnerabilities
It was discovered that libgphoto2 did not properly validate buffer boundaries when parsing EOS image format data. An attacker with physical access could possibly use this issue to obtain sensitive information. CVE-2026-40333 It was discovered that libgphoto2 did not properly null-terminate buffer...
EUVD-2026-37020
Use of hard-coded cryptographic keys in Canon EOS Network Setting Tool Version 1.5.0 or earlier...
EUVD-2026-37021
Use of weak SSH cryptographic algorithms in Canon EOS Network Setting Tool Version 1.5.0 or earlier...
EUVD-2026-37022
Use of a non-secure protocol as the default FTP configuration in Canon EOS Network Setting Tool Version 1.5.0 or earlier...
EUVD-2026-37019
Improper validation of server certificates in Canon EOS Network Setting Tool Version 1.5.0 or earlier...
EUVD-2026-37018
Improper validation of SSH host keys in Canon EOS Network Setting Tool Version 1.5.0 or earlier...
CVE-2026-9262
Use of a non-secure protocol as the default FTP configuration in Canon EOS Network Setting Tool Version 1.5.0 or earlier...
CVE-2026-9258
Improper validation of SSH host keys in Canon EOS Network Setting Tool Version 1.5.0 or earlier...