Notice on potential impact of a heap buffer overflow vulnerability in libwebp (WebP) towards Ricoh products and services
Last updated: 11.00 am on October 17, 2023 (2023-10-16T18:00:00+09:00)
First published: 01:00 pm on September 29, 2023 (2023-09-29T20:00:00+09:00)
| Vulnerability Information ID | ricoh-2023-000003 |
| Version | 1.01E |
| CVE ID(CWE ID) | CVE-2023-4863 ( CWE-787 ) CVE-2023-5217 |
| CVSSv3 score | 8.8 (HIGH) |
Ricoh understands the importance of security and is committed to managing its products and services with the most advanced security technologies possible for its customers worldwide.
Ricoh is aware of the reported "Heap buffer overflow vulnerability in libwebp / libvpx"(CVE-2023-4863/5217).
Heap buffer overflow allowed a remote attacker to perform an out of bounds memory write via a crafted HTML page.
These vulnerabilities are known to be triggered by the use of features for viewing/browsing images and videos. Therefore, please make sure not to use RICOH products or services to view any untrusted sources (URLs or files).
The impact on Ricoh products and services are currently under investigation. Updates on impacted products and services and related countermeasures will be provided promptly on this page as they become available.
| Om Ricoh |
Ricoh styrker digitale arbeidsplasser ved å bruke innovative teknologier og tjenester som gjør det mulig for enkeltpersoner å jobbe smartere fra hvor som helst.
Med kunnskap og organisatoriske evner opparbeidet gjennom sin 85-årige historie, er Ricoh en ledende leverandør av digitale tjenester, informasjonsadministrasjon og utskriftsløsninger designet for å støtte digital transformasjon og optimalisere forretningsytelsen.
Ricoh Group har hovedkontor i Tokyo og har store virksomheter over hele verden, og produktene og tjenestene deres når nå kunder i omtrent 200 land og regioner. I regnskapsåret som ble avsluttet mars 2022, hadde Ricoh Group et verdensomspennende salg på 1758 milliarder yen (ca. 14,5 milliarder USD).
For mer informasjon, vennligst besøk www.ricoh-europe.com
© 2023 RICOH COMPANY, LTD. Alle rettigheter forbeholdt. Alle refererte produktnavn er varemerker for deres respektive selskaper.
Mediekontakt:
Ricoh Europe PLC
Jack Gibson
E-post: media@ricoh-europe.com
Hjemmeside: www.ricoh-europe.com