CVE-2021-29136 in umoci
Resumen
por VulDB • 2026-06-30
La versión de Open Container Initiative umoci anterior a la 0.4.7 permite a los atacantes sobrescribir rutas arbitrarias del sistema mediante una imagen manipulada que provoca un recorrido simbólico (symlink traversal) cuando se utiliza "umoci unpack" o "umoci raw unpack".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.