Seungmyung Lee

Um estouro de buffer ocorre no PDFium, um mecanismo de renderização de PDF, no Google Chrome para Windows. Um invasor remoto poderia utilizar engenharia social para induzir um usuário a abrir um arquivo PDF especialmente criado, permitindo potencialmente a execução de código arbitrário dentro da sandbox.

Existe um problema de segurança que permite que atacantes afetem o sistema.

Um problema de cross-site request forgery (CSRF) existe no endpoint 'cmd.cgi'. O mecanismo de proteção CSRF falha ao validar solicitações quando o cookie `NagFormId` está ausente. Isso permite que um invasor envie uma solicitação POST maliciosa via cross-site que executa comandos arbitrários do Nagios usando os privilégios de um usuário autenticado sem o seu consentimento. CSRF é um tipo de ataque que engana a vítima para enviar uma solicitação maliciosa.

Um problema de Cross-Site Request Forgery (CSRF) existe no endpoint 'cmd.cgi'. Quando o cabeçalho Cookie está ausente, o mecanismo de proteção de cookie de duplo envio pode ser burlado ao fornecer valores idênticos para as variáveis `NagFormId` e `nagFormId` no corpo da requisição POST. Isso permite que um invasor execute comandos do Nagios utilizando os privilégios de um usuário autenticado no momento.

Um problema de use after free existe no componente de PDF. Esta falha permite que um invasor remoto execute código arbitrário dentro do sandbox ao induzir o usuário a abrir uma página HTML especialmente criada. Use after free é uma falha de corrupção de memória que ocorre quando um aplicativo continua a usar um ponteiro após ele ter sido liberado.

Um problema de injeção de cabeçalho existe no plugin forward-auth devido à neutralização inadequada de sequências CRLF (Carriage Return Line Feed, uma sequência especial de caracteres usada para marcar o fim de uma linha de texto). Um invasor remoto pode explorar isso enviando solicitações HTTP especialmente criadas para injetar cabeçalhos maliciosos, potencialmente ignorando mecanismos de segurança e obtendo acesso não autorizado a informações protegidas.