PT-2024-7555 · Ricoh · Ricoh Printers/Mfps

Guocheng Wu + 3 · Publicado 2024-10-31 · Atualizado 2025-03-14 · CVE-2024-47939

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Impressoras e multifuncionais (MFP) da Ricoh (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade de estouro de buffer baseada na pilha nas impressoras a laser e multifuncionais (MFP) da Ricoh que implementam o Web Image Monitor. Esse problema está relacionado à leitura de dados além dos limites do buffer na memória. A exploração dessa vulnerabilidade pode permitir que um invasor remoto execute código arbitrário ou cause uma condição de negação de serviço (DoS) ao enviar uma solicitação especialmente criada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

BDU:2024-08953

CVE-2024-47939

Produtos afetados

Ricoh Printers/Mfps

Referências · 21

• https://twitter.com/CVEnew/status/1852209735090737337 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/1852214449983164808 · Publicação no Twitter
• https://twitter.com/oktsec/status/1852238541905940735 · Publicação no Twitter
• https://twitter.com/zoomeye_team/status/1853390689138245734 · Publicação no Twitter
• https://jp.ricoh.com/security/products/vulnerabilities/vul?id=ricoh-2024-000011 · Nota
• https://ricoh.com/products/security/vulnerabilities/vul?id=ricoh-2024-000011 · Nota
• https://twitter.com/fletch_ai/status/1853709013764243640 · Publicação no Twitter
• https://twitter.com/Dinosn/status/1853373953877897579 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/1853261232209559775 · Publicação no Twitter
• https://t.me/cvedetector/9566 · Publicação no Telegram
• https://twitter.com/vuldb/status/1852261055659151592 · Publicação no Twitter
• https://t.me/secharvester/18481 · Publicação no Telegram
• https://konicaminolta.jp/business/support/important/250519_01_01.html · Nota
• https://t.me/cvenotify/100258 · Publicação no Telegram
• https://t.me/pentestingnews/52879 · Publicação no Telegram