Ksw9722

Um estouro de buffer ocorre no PDFium, um mecanismo de renderização de PDF, no Google Chrome para Windows. Um invasor remoto poderia utilizar engenharia social para induzir um usuário a abrir um arquivo PDF especialmente criado, permitindo potencialmente a execução de código arbitrário dentro da sandbox.

Existe um problema de segurança que permite que atacantes afetem o sistema.

Um problema de use after free existe no componente de PDF. Esta falha permite que um invasor remoto execute código arbitrário dentro do sandbox ao induzir o usuário a abrir uma página HTML especialmente criada. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Existe uma falha de bypass de autorização no endpoint de tentativa de execução da API Pública. O sistema autoriza incorretamente o acesso utilizando o escopo `workflow:read` em vez do escopo `workflow:execute` necessário. Isso permite que um usuário autenticado que possui apenas acesso de leitura a um fluxo de trabalho compartilhado tente executar novamente esse fluxo, ignorando a barreira de permissão entre o acesso de leitura e o de execução. Este problema afeta instâncias onde fluxos de trabalho são compartilhados entre projetos ou com outros usuários.

O software contém uma falha que permite a um atacante disparar requisições HEAD do lado do servidor para URLs arbitrárias. Isso ocorre quando a opção ObjectSecurityListener ou EmbedSecurityListener está habilitada e as tags embed ou object são usadas com um atributo src sem extensão de arquivo.