CVE-2014-8178

CVE-2014-8178: fallo en Docker Engine

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Docker Engine+ Monitorear CS Docker Engine

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.5%
Docker Engine before 1.8.3 and CS Docker Engine before 1.6.2-CS7 do not use a globally unique identifier to store image layers, which makes it easier for attackers to poison the image cache via a crafted image in pull or push commands.
Productos afectados
Docker · CS Docker EngineDocker · Docker Engine
CVEs relacionadas — Docker Engine

En el mismo producto, de las más peligrosas a las menos.

CVE-2014-8179—CVE-2014-8179EPSS 2.7%CVE-2026-17106HIGHTar extraction in moby/go-archive can write outside the destination directory via link followingEPSS 0.4%CVE-2026-92543HIGHDocker Engine insecure-registry fallback via malicious DNS responsesEPSS 0.1%CVE-2026-92542MEDIUMBlind VXLAN injection into encrypted overlay networks from cluster peerEPSS 0.1%