exploitDog

CVE-2024-8696

Опубликовано: 12 сент. 2024

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

A remote code execution (RCE) vulnerability via crafted extension publisher-url/additional-urls could be abused by a malicious extension in Docker Desktop before 4.34.2.

Ссылки

https://docs.docker.com/desktop/release-notes/#4342
Release Notes

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:docker:desktop:*:*:*:*:*:*:*:*

Версия до 4.34.2 (исключая)

EPSS

Процентиль: 90%

0.05921

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-79

NVD-CWE-noinfo

Связанные уязвимости

GHSA-2hm7-3qf5-g28w

CVSS3: 9.8

github

больше 1 года назад

A remote code execution (RCE) vulnerability via crafted extension publisher-url/additional-urls could be abused by a malicious extension in Docker Desktop before 4.34.2.

EPSS

Процентиль: 90%

0.05921

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-79

NVD-CWE-noinfo