Résumé
généré automatiquement à partir des données NVDDocker antérieur à la version 1.3.2 est affecté par une faille (CWE-59, suivi de lien non sécurisé) : un attaquant distant peut écrire dans des fichiers arbitraires et exécuter du code arbitraire. L'attaque passe par un lien symbolique ou un lien physique placé dans une archive d'image, lors d'une opération pull ou load. La faille est notée 7.5 (HIGH) en CVSS v2.0.
Description NVD (anglais)
Docker before 1.3.2 allows remote attackers to write to arbitrary files and execute arbitrary code via a (1) symlink or (2) hard link attack in an image archive in a (a) pull or (b) load operation.
EPSS · FIRST.org
4,9 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 91 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 16 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v2.0
Informations
- Publié
- 12 déc. 2014
- Mis à jour
- 17 juin 2026
- Statut
- Modified
- Source
- cve@mitre.org
Produits affectés
Faiblesses (CWE)
Références (12)
- https://docs.docker.com/v1.3/release-notes/Vendor Advisory
- https://docs.docker.com/v1.3/release-notes/Vendor Advisory
CVEs similaires
Autres vulnérabilités de type CWE-59
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.