Instituto Nacional de ciberseguridad. Sección Incibe
Protege tu empresa. Sección empresas

Desbordamiento de búfer en impresoras de SEIKO EPSON CORPORATION

Fecha de publicación 17/12/2025
Importancia
4 - Alta
Recursos Afectados
  •  Web Config
Descripción

La interfaz de Web Config de las impresoras SEIKO EPSON tiene una vulnerabilidad de desbordamiento de búfer en la pila, que podría permitir ejecutar código arbitrario.

Solución

Actualizar el firmware a la última versión disponible. En caso de no existir actualizaciones, se recomienda aplicar las soluciones alternativas indicadas por el desarrollador.

Detalle

Las impresoras SEIKO EPSON incluyen una herramienta llamada Web Config, que permite a los usuarios administrar y configurar la impresora a través de un navegador web. Sin embargo, este software presenta un fallo de seguridad conocido como desbordamiento de búfer en la pila, que ocurre cuando el sistema no controla correctamente la cantidad de datos que recibe. Si un usuario conectado a la red envía datos manipulados de forma intencionada, podría aprovechar esta vulnerabilidad para ejecutar código malicioso en la impresora, obteniendo así control no autorizado sobre el dispositivo y comprometiendo su seguridad.

CVE
Explotación
No
Nuevo Fabricante
SEIKO EPSON CORPORATION
Identificador CVE
CVE-2025-66635
Severidad
Alta