CVE-2018-14632 in Container Platform

Resumen

por VulDB • 2026-05-14

Se puede producir una escritura fuera de límites al parchear un objeto de OpenShift utilizando la funcionalidad 'oc patch' en OpenShift Container Platform anterior a la versión 3.7. Un atacante puede aprovechar esta vulnerabilidad para provocar un ataque de denegación de servicio (DoS) contra el servicio de API del maestro de OpenShift, que proporciona la gestión del clúster.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2018-07-27
• Divulgación: 2018-09-06
• Moderación: aceptado
• Artículo: VDB-123660
• CPE: listo
• CWE: CWE-787 (confirmado)
• CVSS: 4.0 (NVD)
• EPSS: 0.01952
• KEV: no
• Actividades: muy bajo
• Sector: Transportation, Lawfirm, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-14632
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-14632
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-14632/