CVE-2014-1932 in Python Imaging Library
Сводка
по VulDB • 19.07.2026
Функции load_djpeg в JpegImagePlugin.py (1), Ghostscript в EpsImagePlugin.py (2), load в IptcImagePlugin.py (3) и _copy в Image.py библиотеки Python Imaging Library (PIL) версий 1.1.7 и более ранних, а также Pillow до версии 2.3.1 не обеспечивают корректное создание временных файлов, что позволяет локальным пользователям перезаписывать произвольные файлы и получать конфиденциальную информацию посредством атаки с использованием символических ссылок (symlink attack) на временный файл.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.