CVE-2014-6407
Beschrijving NL
Docker voor 1.3.2 stelt externe aanvallers in staat om naar willekeurige bestanden te schrijven en willekeurige code uit te voeren via een (1) symlink- of (2) hardlink-aanval in een beeldarchief in een (a) pull- of (b) laadbewerking.
Origineel (Engels) tonen
Docker before 1.3.2 allows remote attackers to write to arbitrary files and execute arbitrary code via a (1) symlink or (2) hard link attack in an image archive in a (a) pull or (b) load operation.