p PatchFirst

CVE-2014-1933

CVE-2014-1933

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

The (1) JpegImagePlugin.py and (2) EpsImagePlugin.py scripts in Python Image Library (PIL) 1.1.7 and earlier and Pillow before 2.3.1 uses the names of temporary files on the command line, which makes it easier for local users to conduct symlink attacks by listing the processes.

CVSS 5.1 · Mittel · EPSS 0,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · python

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • pillow Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.0-1

    Auf 2.4.0-1 aktualisieren

  • pillow Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.0-1

    Auf 2.4.0-1 aktualisieren

  • pillow Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.0-1

    Auf 2.4.0-1 aktualisieren

  • pillow PyPI

    Softwareversionen
    • 1.0
    • 1.1
    • 1.2
    • 1.3
    • 1.4
    • 1.5
    • 1.6
    • 1.7.0
    • 1.7.1
    • 1.7.2
    • 1.7.3
    • 1.7.4
    • 1.7.5
    • 1.7.6
    • 1.7.7
    • 1.7.8
    • 2.0.0
    • 2.1.0
    • 2.2.0
    • 2.2.1
    • 2.2.2
    • 2.3.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.3.1

    Auf 2.3.1 aktualisieren

  • pillow PyPI

    Softwareversionen
    • 1.0
    • 1.1
    • 1.2
    • 1.3
    • 1.4
    • 1.5
    • 1.6
    • 1.7.0
    • 1.7.1
    • 1.7.2
    • 1.7.3
    • 1.7.4
    • 1.7.5
    • 1.7.6
    • 1.7.7
    • 1.7.8
    • 2.0.0
    • 2.1.0
    • 2.2.0
    • 2.2.1
    • 2.2.2
    • 2.3.0
    Betroffene Versionsbereiche
    • GIT: < 4e9f367dfd3f04c8f5d23f7f759ec12782e10ee7
    • ECOSYSTEM: < 2.3.1

    Auf 2.3.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →