CVE-2019-18837 in crunالمعلومات

الملخص

بحسب VulDB • 07/06/2026

تم اكتشاف مشكلة في crun قبل الإصدار 0.10.5. باستخدام صورة مُعدّة بشكل متعمد، لا يتحقق البرنامج بشكل صحيح مما إذا كان الهدف هو رابط رمزي (symlink)، مما يؤدي إلى الوصول إلى ملفات خارج حاوية التشغيل (container). تحدث هذه المشكلة في الملفين libcrun/linux.c وlibcrun/chroot_realpath.c.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

حجز

08/11/2019

الاعتدال

تمت الموافقة

إدخال

VDB-145499

EPSS

0.01429

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!