CVE-2014-6407
Arbitrary Code Execution in Docker
Résumé
Arbitrary Code Execution in Docker
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Docker before 1.3.2 allows remote attackers to write to arbitrary files and execute arbitrary code via a (1) symlink or (2) hard link attack in an image archive in a (a) pull or (b) load operation.
Source: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
Paquets affectés
Go
github.com/docker/docker
[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"1.3.2"}]}]
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2014-6407 docker.io Corrigé dans: 1.3.2~dfsg1-1
Références
- advisory nvd.nist.gov
- web github.com
- web docs.docker.com
- web lists.fedoraproject.org
- web lists.opensuse.org
- web secunia.com
- web secunia.com
- web web.nvd.nist.gov
- web openwall.com