CVE-2014-1932 in Python Imaging Library
요약
\~에 의해 VulDB • 2026. 07. 19.
Python Image Library (PIL) 1.1.7 및 이전 버전과 2.3.1 미만의 Pillow에 있는 JpegImagePlugin.py의 load_djpeg 함수(1), EpsImagePlugin.py의 Ghostscript 함수(2), IptcImagePlugin.py의 load 함수(3), 그리고 Image.py의 _copy 함수(4)는 임시 파일을 적절하게 생성하지 않아, 로컬 사용자가 임시 파일에 대한 심볼릭 링크 공격을 통해 임의의 파일을 덮어쓰고 민감한 정보를 획득할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.