CVE-2014-9358
Beschrijving NL
Docker before 1.3.3 valideert image-ID's niet goed, waardoor externe aanvallers padtraversale aanvallen en spoofopslagplaatsen kunnen uitvoeren via een vervaardigde afbeelding in een (1) "docker load" -bewerking of (2) "registercommunicatie".
Origineel (Engels) tonen
Docker before 1.3.3 does not properly validate image IDs, which allows remote attackers to conduct path traversal attacks and spoof repositories via a crafted image in a (1) "docker load" operation or (2) "registry communications."