Към съдържанието
Търсене

CVE-2014-8178: Docker Engine

Няма оценка

CVSS

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

    Описание

    Оригинално описание

    Docker Engine before 1.8.3 and CS Docker Engine before 1.6.2-CS7 do not use a globally unique identifier to store image layers, which makes it easier for attackers to poison the image cache via a crafted image in pull or push commands.

    Засегнати продукти

    • Docker Docker Engine: before 1.8.3
    • Docker CS Docker Engine: before 1.6.2-CS7

    История

    • 4 декември 2019 Публикувано

    Други уязвимости в Docker Docker Engine

    Първоизточници

    CVE-2014-8178: Docker Engine | freedomonline.bg