CVE-2025-14237 — 神龙十问 AI 深度分析摘要

🚨 **本质**：XPS字体解析存在**缓冲区溢出**。 💥 **后果**：设备可能**无响应**（DoS）或攻击者执行**任意代码**。

🔍 **CWE**：CWE-787（**缓冲区溢出**）。 📍 **缺陷点**：处理**XPS字体**数据时，内存边界检查缺失。

🏢 **厂商**：Canon Inc. 🖨️ **产品**：Satera LBP670C Series、MF750C Series等。 📉 **版本**：v06.02 及 **之前** 版本。

🛡️ **权限**：CVSS评分极高（**H/H/H**）。 💾 **数据**：可获取**高机密性/完整性**访问，甚至完全控制设备。

⚡ **门槛**：**低**。 🔑 **认证**：无需认证（PR:N）。 🌐 **网络**：远程利用（AV:N）。 👤 **交互**：无需用户交互（UI:N）。

📦 **Exp**：数据中 **pocs** 为空。 🌍 **在野**：暂无公开在野利用报告。 ⚠️ **注意**：因利用简单，存在被自动化攻击风险。

🔎 **自查**：检查打印机固件版本是否为 **v06.02及以下**。 📄 **特征**：关注接收并解析 **XPS格式** 文档的行为。

🔧 **官方**：已发布安全公告（CP2026-001）。 📥 **补丁**：建议访问佳能官网下载最新固件修复。

🛑 **临时**：若无补丁，限制 **XPS文档** 的接收来源。 🚫 **隔离**：将打印机置于 **隔离网络**，限制外部访问。

🔥 **优先级**：**紧急**。 📈 **理由**：CVSS向量显示 **远程、无认证、高影响**，修复成本极低，务必尽快升级。