BDU:2025-13549

Опубликовано: 23 окт. 2025

Источник: fstec

CVSS3: 7.8

CVSS2: 6

EPSS Низкий

Описание

Уязвимость установщика платформы для разработки и доставки контейнерных приложений Docker Desktop связана с неконтролируемым элементом пути поиска. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии путем размещения специально сформированного DLL-файла

Вендор

Docker Inc.

Наименование ПО

Docker Desktop

Версия ПО

до 4.49.0 (Docker Desktop)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp Windows 10 22H2 -

Microsoft Corp Windows 11 23H2 -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- использование антивирусного программного обеспечения для проверки файлов, полученных из недоверенных источников;

- использование замкнутой программной среды для работы с файлами, полученными из недоверенных источников;

- минимизация пользовательских привилегий;

- отключение/удаление неиспользуемых учётных записей пользователей.

Использование рекомендаций производителя:

https://docs.docker.com/desktop/release-notes/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://docs.docker.com/desktop/release-notes/

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-9164
CVE

EPSS

Процентиль: 5%

0.00021

Низкий

7.8 High

CVSS3

6 Medium

CVSS2

Связанные уязвимости

CVE-2025-9164

nvd

3 месяца назад

Docker Desktop Installer.exe is vulnerable to DLL hijacking due to insecure DLL search order. The installer searches for required DLLs in the user's Downloads folder before checking system directories, allowing local privilege escalation through malicious DLL placement.This issue affects Docker Desktop: through 4.48.0.

GHSA-5p9c-72f9-f98q

github