GO-2022-0815

vendorUSosv

Improper input validation in umoci in github.com/opencontainers/umoci

Advisory ansehen veröffentlicht 2024-08-21Lizenz: per source

Improper input validation in umoci in github.com/opencontainers/umoci

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-29136US	medium5.5	0.34% (28th)	—	2021-04-06
Open Container Initiative umoci before 0.4.7 allows attackers to overwrite arbitrary host paths via a crafted image that causes symlink traversal when "umoci unpack" or "umoci raw…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

http://www.openwall.com/lists/oss-security/2021/04/06/2WEB
https://github.com/opencontainers/umoci/commit/d9efc31daf2206f7d3fdb839863cf7a576a2eb57FIX
https://github.com/opencontainers/umoci/security/advisories/GHSA-9m95-8hx6-7p9vADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2021-29136ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan