CVE-2024-0244：Canon MF753Cdw 打印机堆缓冲区溢出漏洞的发现与利用

在 Pwn2Own Toronto 2023 上，Canon MF753Cdw 打印机被披露存在 CVE-2024-0244，这是一个无需认证的堆缓冲区溢出，可导致任意 free()。漏洞源于传真驱动发送的二进制传真负载中目标传真号码长度字段缺乏校验，0xff 长度值即可溢出堆对象中的指针。作者最终借助 BJNP 协议将 shellcode 存放在固定地址实现利用。