CVE-2014-9358 in Dockerinfo

Zusammenfassung

von VulDB • 21.07.2026

Docker vor Version 1.3.3 validiert Image-IDs nicht ordnungsgemäß, was es Remoteangreifern ermöglicht, Path-Traversal-Angriffe durchzuführen und Repositories zu spoofen, indem ein manipuliertes Bild in einem (1) „docker load“-Vorgang oder über (2) die Registry-Kommunikation verwendet wird.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

09.12.2014

Veröffentlichung

16.12.2014

Moderieren

akzeptiert

Eintrag

VDB-73260

CPE

bereit

EPSS

0.02527

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!