CVE-2025-14740 in Docker
Sumário
de VulDB • 11/06/2026
O Docker Desktop para Windows contém múltiplas vulnerabilidades de atribuição incorreta de permissões no tratamento do diretório C:\ProgramData\DockerDesktop pelo instalador. O instalador cria este diretório sem verificação adequada da propriedade, criando dois cenários de exploração:
Cenário 1 (Ataque Persistente): Se um atacante com privilégios baixos pré-criar o diretório C:\ProgramData\DockerDesktop antes da instalação do Docker Desktop, ele mantém a propriedade do diretório mesmo após o instalador aplicar ACLs restritivas. A qualquer momento após a conclusão da instalação, o atacante pode modificar as ACLs do diretório (como proprietário) e adulterar arquivos de configuração críticos, como install-settings.json, para especificar um credentialHelper malicioso, causando execução arbitrária de código quando qualquer usuário executar o Docker Desktop.
Cenário 2 (Ataque TOCTOU): Durante a instalação, ocorre uma condição de corrida time-of-check-time-of-use (TOCTOU) entre o momento em que o instalador cria C:\ProgramData\DockerDesktop e o momento em que define ACLs seguras. Um atacante com privilégios baixos monitorando ativamente a instalação pode injetar arquivos maliciosos (como install-settings.json) com ACLs controladas pelo atacante durante essa janela, alcançando o mesmo resultado de execução de código.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.