CVE-2014-9356
Path Traversal in Docker
Résumé
Path Traversal in Docker
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Path traversal vulnerability in Docker before 1.3.3 allows remote attackers to write to arbitrary files and bypass a container protection mechanism via a full pathname in a symlink in an (1) image or (2) build in a Dockerfile.
Source: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
Paquets affectés
Go
github.com/docker/docker
[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"1.3.3"}]}]
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2014-9356 docker.io Corrigé dans: 1.3.3~dfsg1-1
Références
- advisory nvd.nist.gov
- package github.com
- web access.redhat.com
- web bugzilla.redhat.com
- web groups.google.com
- web web.nvd.nist.gov
- web securityfocus.com