CVE-2014-9356
CVE-2014-9356
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Path traversal vulnerability in Docker before 1.3.3 allows remote attackers to write to arbitrary files and bypass a container protection mechanism via a full pathname in a symlink in an (1) image or (2) build in a Dockerfile.
CVSS 8.6 · Hoch · EPSS 4,9% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system
Betroffene Produkte und Versionen
n/a
- Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
docker.io Debian:12
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.3.3~dfsg1-1
Auf 1.3.3~dfsg1-1 aktualisieren
docker.io Debian:13
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.3.3~dfsg1-1
Auf 1.3.3~dfsg1-1 aktualisieren
docker.io Debian:14
- Betroffene Versionsbereiche
- ECOSYSTEM: < 1.3.3~dfsg1-1
Auf 1.3.3~dfsg1-1 aktualisieren