Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-xrpp-3rf6-w42j

Опубликовано: 25 сент. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

Docker Desktop before 4.12.0 is vulnerable to RCE via a crafted extension description or changelog.

This issue affects Docker Desktop: before 4.12.0.

Docker Desktop before 4.12.0 is vulnerable to RCE via a crafted extension description or changelog.

This issue affects Docker Desktop: before 4.12.0.

EPSS

Процентиль: 60%
0.00405
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-79
CWE-94

Связанные уязвимости

CVSS3: 8
nvd
больше 2 лет назад

Docker Desktop before 4.12.0 is vulnerable to RCE via a crafted extension description or changelog. This issue affects Docker Desktop: before 4.12.0.

CVSS3: 9.8
fstec
больше 2 лет назад

Уязвимость платформы для разработки и доставки контейнерных приложений Docker Desktop, связанная с неверным управлением генерацией кода, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 60%
0.00405
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-79
CWE-94