CVE-2014-9357
Arbitrary Code Execution
Résumé
Arbitrary Code Execution
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Docker 1.3.2 allows remote attackers to execute arbitrary code with root privileges via a crafted (1) image or (2) build in a Dockerfile in an LZMA (.xz) archive, related to the chroot for archive extraction.
Source: OSV.dev (Open Source Vulnerabilities) NVD GitHub Advisory OSV
Paquets affectés
Go
github.com/docker/docker
[{"type":"SEMVER","events":[{"introduced":"0"},{"fixed":"1.3.3"}]}]
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2014-9357 docker.io Corrigé dans: 1.3.3~dfsg1-1
Références
- advisory nvd.nist.gov
- web github.com
- web github.com
- web groups.google.com
- web groups.google.com
- web web.nvd.nist.gov
- web securityfocus.com