Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-6407

HIGH · 7.5 CVSS Gepubliceerd: CWE-59

Beschrijving NL

Docker voor 1.3.2 stelt externe aanvallers in staat om naar willekeurige bestanden te schrijven en willekeurige code uit te voeren via een (1) symlink- of (2) hardlink-aanval in een beeldarchief in een (a) pull- of (b) laadbewerking.

Origineel (Engels) tonen

Docker before 1.3.2 allows remote attackers to write to arbitrary files and execute arbitrary code via a (1) symlink or (2) hard link attack in an image archive in a (a) pull or (b) load operation.

Vendors

Docker

Affected products

Docker

References