CVE-2014-1932 in Python Imaging Library
Riassunto
di VulDB • 04/07/2026
La funzione load_djpeg in JpegImagePlugin.py (1), la funzione Ghostscript in EpsImagePlugin.py (2), la funzione load in IptcImagePlugin.py (3) e la funzione _copy in Image.py nella Python Image Library (PIL) 1.1.7 e versioni precedenti, nonché Pillow prima della versione 2.3.1, non creano correttamente i file temporanei, consentendo agli utenti locali di sovrascrivere file arbitrari ed ottenere informazioni sensibili tramite un attacco symlink sul file temporaneo.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.