Résumé
généré automatiquement à partir des données NVDdocker2aci, dans les versions jusqu'à la 0.12.3 incluse, contient une boucle infinie lors du traitement d'images locales dont la chaîne de dépendances est cyclique. Cette faille, liée à une validation insuffisante des entrées (CWE-20), peut entraîner un déni de service local, avec un impact limité à la disponibilité. Elle est notée 4.0 (sévérité moyenne, CVSS v3.0).
Description NVD (anglais)
docker2aci <= 0.12.3 has an infinite loop when handling local images with cyclic dependency chain.
EPSS · FIRST.org
0,36 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 28 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 19 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v3.0
Informations
- Publié
- 28 oct. 2016
- Mis à jour
- 17 juin 2026
- Statut
- Modified
- Source
- cve@mitre.org
Produits affectés
Faiblesses (CWE)
Références (4)
- http://www.securityfocus.com/bid/93560Third Party AdvisoryVDB Entry
- https://github.com/appc/docker2aci/issues/203Issue TrackingPatchThird Party Advisory
- http://www.securityfocus.com/bid/93560Third Party AdvisoryVDB Entry
- https://github.com/appc/docker2aci/issues/203Issue TrackingPatchThird Party Advisory
CVEs similaires
Autres vulnérabilités de type CWE-20
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.