p PatchFirst

CVE-2014-9358

CVE-2014-9358

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Docker before 1.3.3 does not properly validate image IDs, which allows remote attackers to conduct path traversal attacks and spoof repositories via a crafted image in a (1) "docker load" operation or (2) "registry communications."

EPSS 2,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • docker.io Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.3~dfsg1-1

    Actualiza a 1.3.3~dfsg1-1

  • docker.io Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.3~dfsg1-1

    Actualiza a 1.3.3~dfsg1-1

  • docker.io Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.3.3~dfsg1-1

    Actualiza a 1.3.3~dfsg1-1

Fuentes originales

Comprueba tu servidor →