Aviso de servicio: Mitigación/solución de vulnerabilidades para EOS Webcam Utility Pro de Canon para Mac OS

Fecha: 26 de junio de 2025

Descripción:

Canon U.S.A., Inc. ha descubierto recientemente de que EOS Webcam Utility Pro de Canon para MAC OS contiene una vulnerabilidad de permisos de directorio inadecuados. La explotación de esta posible vulnerabilidad requiere el acceso de administrador por parte de un usuario malintencionado. Un atacante podría modificar el directorio, lo que puede provocar la ejecución de código y, en última instancia, una escalada de privilegios.

Versiones afectadas:

EOS Webcam Utility Pro de Canon para MAC OS, versiones 2.3d (2.3.29) y anteriores.

CVE/CVSS:

CVE-2025-5995: EOS Webcam Utility Pro de Canon para MAC OS contiene un problema de permisos inseguros que podría provocar la ejecución de código y una escalada de privilegios. CVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N  Puntuación base: 4.6

Solución/Mitigación:

Instale EOS Webcam Utility Pro de Canon para MAC OS, versión 2.3e (2.3.41) o superior.

Cada vez que esté disponible una nueva versión del software EOS Webcam Utility Pro de Canon, al iniciar la aplicación, aparecerá un mensaje solicitando la instalación de la última versión.  Recomendamos que los usuarios siempre actualicen a la última versión para obtener correcciones o mejoras.

La última versión del software EOS Webcam Utility Pro de Canon también puede descargarse aquí: https://www.cla.canon.com/es/explore/eos-webcam-utility.

Créditos:

Canon desea expresar su agradecimiento a la siguiente persona por identificar esta posible vulnerabilidad: Isaac Ordonez.

Información de contacto para las consultas

Si poseen alguna consulta sobre el anuncio, por favor dirigirse a los centros de Servicio Autorizados de su región, o contactar al Centro de Llamadas.