CVE-2014-9356
CVE-2014-9356
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Path traversal vulnerability in Docker before 1.3.3 allows remote attackers to write to arbitrary files and bypass a container protection mechanism via a full pathname in a symlink in an (1) image or (2) build in a Dockerfile.
CVSS 8.6 · Alta · EPSS 4,9% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
docker.io Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.3.3~dfsg1-1
Actualiza a 1.3.3~dfsg1-1
docker.io Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.3.3~dfsg1-1
Actualiza a 1.3.3~dfsg1-1
docker.io Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.3.3~dfsg1-1
Actualiza a 1.3.3~dfsg1-1