多款RICOH产品缓冲区错误漏洞 CVE-2019-14307 CNNVD-201908-2007
7.5
AV
AC
AU
C
I
A
发布：
2019-08-26
修订：
2019-09-13
RICOH SP C252SF等都是日本理光（RICOH）公司的一款打印机。 多款RICOH产品中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。以下产品及版本受到影响：使用1.07之前版本固件的RICOH SP C250SF；使用1.07之前版本固件的SP C252SF；使用1.13之前版本固件的SP C250DN；使用1.13之前版本固件的SP C252DN。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有8条受影响产品信息
