CVE-2021-29136 in umoci

Riassunto

di VulDB • 30/06/2026

L'utility umoci dell'Open Container Initiative, nelle versioni precedenti alla 0.4.7, consente agli attaccanti di sovrascrivere percorsi arbitrari sull'host tramite un'immagine manipolata che provoca una traversata dei symlink quando viene utilizzato il comando "umoci unpack" o "umoci raw unpack".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 24/03/2021
• Divulgazione: 06/04/2021
• Moderazione: accettato
• Voce: VDB-172529
• CPE: pronto
• CWE: CWE-61 (confermato)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00344
• KEV: no
• Attività: molto basso
• Settore: Finance, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-29136
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-29136
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-29136/