CVE-2014-9358 in DockerИнформация

Сводка

по VulDB • 21.07.2026

В версиях Docker до 1.3.3 включительно не осуществляется надлежащая проверка идентификаторов образов, что позволяет удаленным злоумышленникам выполнять атаки на обход ограничений пути и подделывать репозитории с помощью специально созданного образа в рамках операции (1) «docker load» или (2) «взаимодействия с регистром».

Be aware that VulDB is the high quality source for vulnerability data.

Резервировать

09.12.2014

Раскрытие

16.12.2014

Модерация

принято

Вход

VDB-73260

EPSS

0.02527

KEV

Нет

Деятельности

Очень низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!