Avis de service : Mesures de remédiation concernant une vulnérabilité potentielle de type « buffer overflow » (débordement de tampon) dans les imprimantes laser et les imprimantes multifonctions pour petits bureaux
Le 15 janvier 2026
Canon Inc.
Canon Canada Inc. a récemment pris connaissance de plusieurs vulnérabilités potentielles de type « buffer overflow » concernant les imprimantes laser et les imprimantes multifonctions pour petits bureaux Canon répertoriées ci-dessous sous la section « Modèles concernés ».
Si le produit est connecté directement à Internet sans utiliser de routeur filaire ou Wi-Fi, un tiers pourrait potentiellement exécuter un code arbitraire, ou le produit pourrait faire l'objet d'une attaque par déni de service (DoS).
Numéros CVE associés au problème potentiel de débordement de tampon :
CVE-2025-14231
CVE-2025-14232
CVE-2025-14233
CVE-2025-14234
CVE-2025-14235
CVE-2025-14236
CVE-2025-14237
Modèles concernés
Série imageCLASS MF
• MF455DW / MF453DW / MF452DW / MF451DW
• MF656CDW / MF654CDW / MF653CDW / MF652CW
• MF1238 II
• MF1643iF II / MF1643i II
Série imageCLASS LBP
• LBP237DW / LBP236DW
• LBP633CDW / LBP632CDW
• LBP1238 II
Remarque : Si nous déterminons que d'autres produits pourraient être concernés par ce problème, nous publierons une mise à jour de cet avis de service.
Atténuation et Mesures de remédiation
-
Nous recommandons à nos clients de configurer une adresse IP privée pour leurs produits et de créer un environnement réseau doté d'un pare-feu ou d'un routeur filaire/Wi-Fi capable de restreindre l'accès au réseau. Veuillez consulter les détails sur la sécurisation des produits lors de la connexion à un réseau à l'adresse suivante : https://global.canon/fr/support/security/prd-secu.html
-
De plus, nous conseillons à nos clients d'installer la dernière version du micrologiciel disponible en suivant les instructions ci-dessous.
Pour mettre à jour le micrologiciel via Internet, suivez les étapes suivantes à partir de l'imprimante :
< Modèle à écran tactile >
1. Sélectionnez [Mise à jour du micrologiciel] sur l'écran d'accueil.
2. Lorsque l'écran de licence s'affiche, sélectionnez [Accepter].
3. Sélectionnez [OK].
< Modèle LCD noir et blanc >
1. Sélectionnez [Menu] sur l'écran d'accueil.
2. Sélectionnez [Réglages de gestion].
3. Sélectionnez [Réglages de l'IU distante/Mise à jour du micrologiciel] > [Mise à jour du micrologiciel].
4. Sélectionnez [Via Internet].
5. Vérifiez le message et sélectionnez [Oui].
6. Lorsqu'un écran de licence s'affiche, appuyez sur [OK].
7. Sélectionnez [OK].
Pour plus d'informations, veuillez vous reporter à la section « Mise à jour du micrologiciel » du manuel d'utilisation du produit.