原文の説明
Path traversal vulnerability in Docker before 1.3.3 allows remote attackers to write to arbitrary files and bypass a container protection mechanism via a full pathname in a symlink in an (1) image or (2) build in a Dockerfile.
影響を受けるソフトウェア
- Docker Engine < 1.3.3 修正バージョン: 1.3.3 完全一致
詳細
- 公開日
- 2019-12-03
- 最終更新
- 2024-08-06
- CVSS ベクター
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N
参考資料
本製品は NVD API のデータを使用していますが、NVD による承認または認定を受けたものではありません。CVE® は The MITRE Corporation の登録商標です。CVE レコードは CVE Program の利用規約に基づいて使用しています。