CVE-2018-1102CWE-20

CVE-2018-1102

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 2.4%

probabilidade de exploração

2.4%top 17% das CVEs

exploração observada

nãonenhuma fonte reporta

A flaw was found in source-to-image function as shipped with Openshift Enterprise 3.x. An improper path validation of tar files in ExtractTarStreamFromTarReader in tar/tar.go leads to privilege escalation.

Produtos afetados

Red Hat, Inc. · atomic-openshift

Referências