CVE-2019-1020014

docker-credential-helpers before 0.6.3 has a double free in the List functions.

CVSS 3.1SCORE

N/A/ 10.0

Опубликовано

29 июля 2019 г.

Обновлено

5 августа 2024 г.

В атаках

Не зафиксировано

Публичный PoC

Отсутствует

Анализ подготовлен:CVE Futuretools Threat Intelligence

Верификация: MITRE CVE List · CISA KEV · NIST NVD

ПАТЧ ДОСТУПЕН: ВЕРСИЯ 0.6.3

Обновите docker-credential-helpers до версии 0.6.3 или выше.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Двойное освобождение памяти (double free) в функциях List утилиты docker-credential-helpers.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Ошибка управления памятью возникает при вызове функций List в компоненте docker-credential-helpers из-за некорректной очистки буфера учетных данных.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Аварийное завершение процесса (DoS) или потенциальное выполнение произвольного кода в контексте запущенного хелпера.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

Dockerdocker-credential-helpers

все ранние➔Fix: 0.6.3

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (5)

github.comhttps://github.com/docker/docker-credential-helpers/commit/1c9f7ede70a5ab9851f4c9cb37d317fd89cd318a
github.comhttps://github.com/docker/docker-credential-helpers/releases/tag/v0.6.3
usn.ubuntu.comhttps://usn.ubuntu.com/4103-1/
usn.ubuntu.comhttps://usn.ubuntu.com/4103-2/
lists.fedoraproject.orghttps://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/6VVFB6UWUK2GQQN7DVUU6GRRAL637A73/

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)

CVE Futuretools (2026). Анализ уязвимости CVE-2019-1020014: docker-credential-helpers before 0.6.3 has a double free in the List functions.. URL: https://cve.futuretools.ru/cve/CVE-2019-1020014

BibTeX формат (LaTeX)

@misc{cve_futuretools_cve_2019_1020014,
  title = {{CVE-2019-1020014: docker-credential-helpers before 0.6.3 has a double free in the List functions.}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2019-1020014}},
  note = {Оперативный инженерный анализ киберугроз}
}