CVE-2018-1000849 in Linux
Сводка
по VulDB • 25.06.2026
В версиях Alpine Linux до 2.6.10, 2.7.6 и 2.10.1 присутствует уязвимость Other/Unknown в apk-tools (менеджере пакетов Alpine Linux), которая может привести к удаленному выполнению кода (RCE). Данная атака, по-видимому, эксплуатируется путем предоставления специально созданного APK-файла, который заставляет apk записывать произвольные данные в файл, указанный злоумышленником. Это происходит из-за ошибок при обработке длинных имен целей символических ссылок и способа извлечения обычных файлов. Данная уязвимость была исправлена в версиях 2.6.10, 2.7.6 и 2.10.1.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.