Résumé
généré automatiquement à partir des données NVDDocker 1.3.2 est affecté par une faille permettant à des attaquants distants d'exécuter du code arbitraire avec les privilèges root, au moyen d'une image ou d'un build dans un Dockerfile spécialement construit, fourni dans une archive LZMA (.xz). La vulnérabilité est liée au chroot utilisé pour l'extraction des archives et relève de la faiblesse CWE-264. Elle est notée 10.0 (HIGH) en CVSS v2.0, avec le vecteur AV:N/AC:L/Au:N/C:C/I:C/A:C.
Description NVD (anglais)
Docker 1.3.2 allows remote attackers to execute arbitrary code with root privileges via a crafted (1) image or (2) build in a Dockerfile in an LZMA (.xz) archive, related to the chroot for archive extraction.
EPSS · FIRST.org
6,2 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 93 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v2.0
Informations
- Publié
- 16 déc. 2014
- Mis à jour
- 17 juin 2026
- Statut
- Modified
- Source
- cve@mitre.org
Produits affectés
Faiblesses (CWE)
CVEs similaires
Autres vulnérabilités de type CWE-264
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.