Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redhat логотип

CVE-2014-1932

Опубликовано: 29 янв. 2014
Источник: redhat
CVSS2: 2.1
EPSS Низкий

Уязвимость перезаписи произвольных файлов и получения чувствительной информации в Python Imaging Library (PIL) и Pillow через атаку с использованием символьных ссылок на временные файлы

Описание

Обнаружена уязвимость в следующих функциях:

  1. load_djpeg в файле JpegImagePlugin.py,
  2. Ghostscript в файле EpsImagePlugin.py,
  3. load в файле IptcImagePlugin.py,
  4. _copy в файле Image.py.

Проблема затрагивает Python Imaging Library (PIL) версии 1.1.7 и более ранние, а также Pillow до версии 2.3.1. Функции не создают временные файлы должным образом, что позволяет локальным пользователям перезаписывать произвольные файлы и получать доступ к чувствительной информации через атаку с использованием символьных ссылок (symlink attack) на временные файлы.

Затронутые версии ПО

  • Python Imaging Library (PIL) 1.1.7 и более ранние версии
  • Pillow до версии 2.3.1

Тип уязвимости

  • Перезапись произвольных файлов
  • Раскрытие чувствительной информации

Затронутые пакеты

ПлатформаПакетСостояниеРекомендацияРелиз
Red Hat Enterprise Linux 5python-imagingWill not fix
Red Hat Enterprise Linux 6python-imagingWill not fix
Red Hat Enterprise Linux 7python-pillowWill not fix

Показывать по

Ссылки на источники

Дополнительная информация

Статус:

Low
Дефект:
CWE-377
https://bugzilla.redhat.com/show_bug.cgi?id=1063658python-imaging: insecure temporary file creation

EPSS

Процентиль: 40%
0.00496
Низкий

2.1 Low

CVSS2

Связанные уязвимости

ubuntu логотип

CVE-2014-1932

ubuntu
больше 12 лет назад

The (1) load_djpeg function in JpegImagePlugin.py, (2) Ghostscript function in EpsImagePlugin.py, (3) load function in IptcImagePlugin.py, and (4) _copy function in Image.py in Python Image Library (PIL) 1.1.7 and earlier and Pillow before 2.3.1 do not properly create temporary files, which allow local users to overwrite arbitrary files and obtain sensitive information via a symlink attack on the temporary file.

nvd логотип

CVE-2014-1932

nvd
больше 12 лет назад

The (1) load_djpeg function in JpegImagePlugin.py, (2) Ghostscript function in EpsImagePlugin.py, (3) load function in IptcImagePlugin.py, and (4) _copy function in Image.py in Python Image Library (PIL) 1.1.7 and earlier and Pillow before 2.3.1 do not properly create temporary files, which allow local users to overwrite arbitrary files and obtain sensitive information via a symlink attack on the temporary file.

debian логотип

CVE-2014-1932

debian
больше 12 лет назад

The (1) load_djpeg function in JpegImagePlugin.py, (2) Ghostscript fun ...

github логотип

GHSA-x895-2wrm-hvp7

CVSS3: 7.7
github
больше 4 лет назад

PIL and Pillow Vulnerable to Symlink Attack on Tmpfiles

EPSS

Процентиль: 40%
0.00496
Низкий

2.1 Low

CVSS2