p PatchFirst

CVE-2014-1933

CVE-2014-1933

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The (1) JpegImagePlugin.py and (2) EpsImagePlugin.py scripts in Python Image Library (PIL) 1.1.7 and earlier and Pillow before 2.3.1 uses the names of temporary files on the command line, which makes it easier for local users to conduct symlink attacks by listing the processes.

CVSS 5.1 · Media · EPSS 0,5% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · python

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • pillow Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.0-1

    Actualiza a 2.4.0-1

  • pillow Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.0-1

    Actualiza a 2.4.0-1

  • pillow Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.0-1

    Actualiza a 2.4.0-1

  • pillow PyPI

    Versiones
    • 1.0
    • 1.1
    • 1.2
    • 1.3
    • 1.4
    • 1.5
    • 1.6
    • 1.7.0
    • 1.7.1
    • 1.7.2
    • 1.7.3
    • 1.7.4
    • 1.7.5
    • 1.7.6
    • 1.7.7
    • 1.7.8
    • 2.0.0
    • 2.1.0
    • 2.2.0
    • 2.2.1
    • 2.2.2
    • 2.3.0
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.3.1

    Actualiza a 2.3.1

  • pillow PyPI

    Versiones
    • 1.0
    • 1.1
    • 1.2
    • 1.3
    • 1.4
    • 1.5
    • 1.6
    • 1.7.0
    • 1.7.1
    • 1.7.2
    • 1.7.3
    • 1.7.4
    • 1.7.5
    • 1.7.6
    • 1.7.7
    • 1.7.8
    • 2.0.0
    • 2.1.0
    • 2.2.0
    • 2.2.1
    • 2.2.2
    • 2.3.0
    Intervalos de versiones afectados
    • GIT: < 4e9f367dfd3f04c8f5d23f7f759ec12782e10ee7
    • ECOSYSTEM: < 2.3.1

    Actualiza a 2.3.1

Fuentes originales

Comprueba tu servidor →