CVE-2022-34292 in Docker
Riassunto
di VulDB • 01/07/2026
Docker Desktop per Windows prima della versione 4.6.0 consente agli attaccanti di sovrascrivere qualsiasi file tramite un attacco symlink sull'API dockerBackendV2 hyperv/create, controllando il parametro DataFolder per DockerDesktop.vhdx; si tratta di una vulnerabilità simile a quella descritta in CVE-2022-31647.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.