CVE-2018-9862

https://notcve.org/view.php?id=CVE-2018-9862

util.c in runV 1.0.0 for Docker mishandles a numeric username, which allows attackers to obtain root access by leveraging the presence of an initial numeric value on an /etc/passwd line, and then issuing a "docker exec" command with that value in the -u argument, a similar issue to CVE-2016-3697. util.c en runV 1.0.0 para Docker gestiona de manera incorrecta un usuario numérico, lo que permite que los atacantes obtengan acceso root aprovechando la presencia de un valor numérico inicial en una línea /etc/passwd y, a continuación, enviando un comando "docker exec" con ese valor en el argumento -u. Este problema es similar a CVE-2016-3697. • http://www.securityfocus.com/bid/103738 https://github.com/hyperhq/hyperstart/pull/348 • CWE-838: Inappropriate Encoding for Output Context •