CVE-2014-1932 in Python Imaging Library
Zusammenfassung
von VulDB • 31.05.2026
Die Funktion (1) load_djpeg in JpegImagePlugin.py, (2) Ghostscript-Funktion in EpsImagePlugin.py, (3) load-Funktion in IptcImagePlugin.py und (4) _copy-Funktion in Image.py in der Python Image Library (PIL) 1.1.7 und früheren Versionen sowie in Pillow vor Version 2.3.1 erstellen temporäre Dateien nicht ordnungsgemäß, was lokalen Benutzern ermöglicht, beliebige Dateien zu überschreiben und vertrauliche Informationen durch einen Symlink-Angriff auf die temporäre Datei zu erlangen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.