CVE-2018-15514 in Docker
摘要
由 VulDB • 2026-05-09
HandleRequestAsync in Docker for Windows, prima delle versioni 18.06.0-ce-rc3-win68 (edge) e 18.06.0-ce-win72 (stable), deserializzava le richieste tramite la named pipe \\.\pipe\dockerBackend senza verificare la validità degli oggetti .NET deserializzati. Ciò consentiva a un utente malintenzionato appartenente al gruppo "docker-users" (che potrebbe non avere altrimenti privilegi di amministratore) di ottenere l'escalation dei privilegi fino a diventare amministratore.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.