漏洞风险提示（20240829)

免责声明：以下内容原文来自互联网的公共方式，仅用于有限分享，译文内容不代表安天实验室观点，因此第三方对以下内容进行分享、传播等行为，以及所带来的一切后果与译者和安天实验室无关。以下内容亦不得用于任何商业目的，若产生法律责任，译者与安天实验室一律不予承担。

---

1 Google Chrome 类型混淆漏洞（CVE-2024-7971）
一、漏洞描述：     
       
        Google Chrome是美国谷歌（Google）公司的一款Web浏览器。V8是其中的一套开源JavaScript引擎。Google Chrome 128.0.6613.84 版本及之前版本存在安全漏洞，该漏洞源于包含一个类型混淆问题。
二、风险等级：
        高危
三、影响范围：
        Google Chrome < 128.0.6613.84
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://chromereleases.googleblo ... for-desktop_21.html

---

2 Apache OFBiz 授权错误漏洞（CVE-2024-38856）
一、漏洞描述：     
       
        Apache OFBiz是美国阿帕奇（Apache）基金会的一套企业资源计划（ERP）系统。该系统提供了一整套基于Java的Web应用程序组件和工具。Apache OFBiz 18.12.14及之前版本存在安全漏洞，该漏洞源于存在授权错误漏洞，从而导致未经身份验证的端点可执行屏幕渲染代码。
二、风险等级：
        高危
三、影响范围：
        Apache OFBiz < 18.12.14
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://lists.apache.org/thread/olxxjk6b13sl3wh9cmp0k2dscvp24l7w

---

3 Cybozu Garoon 跨站脚本漏洞（CVE-2024-39457）
一、漏洞描述：     
       
        Cybozu Garoon是日本才望子（Cybozu）公司的一套门户型OA办公系统。该系统提供门户、E-mail、书签、日程安排、公告栏、文件管理等功能。Cybozu Garoon 6.0.0至6.0.1版本存在安全漏洞，该漏洞源于PDF预览中存在跨站脚本漏洞，导致攻击者可在登录用户的网络浏览器上执行任意脚本。
二、风险等级：
        高危
三、影响范围：
        Cybozu Garoon 6.0.0-6.0.1
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://kb.cybozu.support/article/38817/

---

4 Ricoh MFPs and printers 越界写入漏洞（CVE-2024-39927）
一、漏洞描述：     
       
        Ricoh MFPs and printers是日本理光（Ricoh）公司的一系列打印机。Ricoh MFPs and printers存在安全漏洞，该漏洞源于存在越界写入漏洞，会导致拒绝服务(DoS)情况和用户数据被破坏。
二、风险等级：
        高危
三、影响范围：
        Ricoh MFPs and printers
四、修复建议：
        目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
        https://www.ricoh.com/products/s ... d=ricoh-2024-000008