リコー製品へのバッファオーバーフローの脆弱性(CVE-2024-39927)の影響について

: 最終更新日時: 2024年07月12日 7時00分 (2024-07-12T16:00:00+09:00); 公開日時: 2024年07月09日 3時00分 (2024-07-09T12:00:00+09:00); 株式会社リコー

日頃は弊社製品をご愛用いただきまして、誠にありがとうございます。
当社が開発、製造し、日本国内で販売する製品・サービスに対し、「境界外書き込みの脆弱性」(CVE-2024-39927)による影響が確認されました。より強固なセキュリティーを確保するため、本製品をご利用のお客様におかれましては、表中のリンク先ページに記載の対処を頂けますようお願いいたします。

脆弱性の内容につきましては、以下のURLをご参照ください。
https://jvn.jp/jp/JVN14294633/

脆弱性情報ID

ricoh-2024-000008
バージョン

1.03J
CVE ID(CWE ID)

CVE-2024-39927 （ CWE-787 ）
JVN登録番号

JVN#14294633
CVSSv3スコア（基本値）

8.2HIGH

表1.脆弱性への対処が必要なリコー製品・サービス

製品・サービス	詳細情報ページ
RICOH IP C8510/C8510M/C8500/C8500M	影響あり。詳細はこちらを参照ください。 https://jp.ricoh.com/security/products/vulnerabilities/adv?id=ricoh-prod000164-2024-000008
RICOH IM 460F/370F	影響あり。詳細はこちらを参照ください。 https://jp.ricoh.com/security/products/vulnerabilities/adv?id=ricoh-prod000152-2024-000008
RICOH IM C7010	影響あり。詳細はこちらを参照ください。 https://jp.ricoh.com/security/products/vulnerabilities/adv?id=ricoh-prod000153-2024-000008
RICOH IM C2510/C2010	影響あり。詳細はこちらを参照ください。 https://jp.ricoh.com/security/products/vulnerabilities/adv?id=ricoh-prod000151-2024-000008
RICOH IM C6010/C5510/C4510	影響あり。詳細はこちらを参照ください。 https://jp.ricoh.com/security/products/vulnerabilities/adv?id=ricoh-prod000150-2024-000008
RICOH IM C3510/C3010	影響あり。詳細はこちらを参照ください。 https://jp.ricoh.com/security/products/vulnerabilities/adv?id=ricoh-prod000149-2024-000008

本件に関するお問合せ先

リコーテクニカルコールセンター
Tel: 0120-892-111
※ 対応時間：祝日を除く月～金 9:00～17:00

更新履歴:
2024-07-12T16:00:00+09:00 : 1.03J 冒頭説明の更新
2024-07-11T13:00:00+09:00 : 1.02J 冒頭説明の更新、JVN登録番号の追加
2024-07-09T19:00:00+09:00 : 1.01J CVSSv3スコアの更新
2024-07-09T12:00:00+09:00 : 1.00J 新規公開

本ページのURL:
https://jp.ricoh.com/security/products/vulnerabilities/vul?id=ricoh-2024-000008 このURLリンク先と内容の異なる、あるいはURLを省略した、このドキュメントのテキストのコピーは、重要な情報の欠落や誤りの可能性がありますのでご注意ください。