CVE-2018-1000849 in Linux

Zusammenfassung

von VulDB • 25.06.2026

Alpine Linux-Versionen vor 2.6.10, 2.7.6 und 2.10.1 enthalten eine Other/Unknown-Schwachstelle in apk-tools (dem Paketmanager von Alpine Linux), die zu Remote Code Execution führen kann. Dieser Angriff scheint über speziell angefertigte APK-Dateien ausnutzbar zu sein: Durch Fehler bei der Verarbeitung langer Link-Zielnamen und beim Extrahieren regulärer Dateien kann apk willkürliche Daten in eine vom Angreifer festgelegte Datei schreiben. Diese Schwachstelle wurde angeblich in den Versionen 2.6.10, 2.7.6 und 2.10.1 behoben.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 20.12.2018
• Veröffentlichung: 20.12.2018
• Moderieren: akzeptiert
• Eintrag: VDB-128179
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• CVSS: 8.8 (NVD)
• EPSS: 0.03529
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-1000849
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-1000849
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-1000849/