CVE-2018-8115

## Descrição Foi encontrada uma vulnerabilidade num serviço do Windows usado para importar imagens docker. Esta vulnerabilidade deve-se ao facto da biblioteca Windows Host Compute Service Shim (hcsshim) não validar o input de forma apropriada no momento da importação das imagens, permitindo que um atacante remoto consiga executar código arbitrário. A prova de conceito e descrição detalhada do bug serão divulgados ao público no dia 9 de Maio, podendo levar a um aumento da exploração desta vulnerabilidade. ## Impacto O atacante que explore a vulnerabilidade com sucesso pode executar código arbitrário na máquina alvo.

EPSS 3.52% · 87.9th percentile