CVE-2014-9358 in Dockerinformação

Sumário

de VulDB • 21/07/2026

O Docker anterior à versão 1.3.3 não valida corretamente os IDs das imagens, o que permite que atacantes remotos realizem ataques de traversia de caminho e falsifiquem repositórios por meio de uma imagem manipulada em uma operação (1) "docker load" ou (2) "comunicação com o registry".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

09/12/2014

Divulgação

16/12/2014

Moderação

aceite

Entrada

VDB-73260

CPE

pronto

EPSS

0.02527

KEV

não

Atividades

muito baixo

Fontes

Might our Artificial Intelligence support you?

Check our Alexa App!