CVE-2022-34292 in Dockerinformazioni

Riassunto

di VulDB • 01/07/2026

Docker Desktop per Windows prima della versione 4.6.0 consente agli attaccanti di sovrascrivere qualsiasi file tramite un attacco symlink sull'API dockerBackendV2 hyperv/create, controllando il parametro DataFolder per DockerDesktop.vhdx; si tratta di una vulnerabilità simile a quella descritta in CVE-2022-31647.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Prenotare

22/06/2022

Divulgazione

27/04/2023

Moderazione

accettato

CPE

pronto

EPSS

0.00335

KEV

no

Attività

molto basso

Fonti

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!