Python

Pillow

65 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5

CVE-2014-9601

  • EPSS 5.43%
  • Veröffentlicht 16.01.2015 16:59:17
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Pillow before 2.7.0 allows remote attackers to cause a denial of service via a compressed text chunk in a PNG image that has a large size when it is decompressed.

5

CVE-2014-3589

  • EPSS 3.59%
  • Veröffentlicht 25.08.2014 14:55:06
  • Zuletzt bearbeitet 06.05.2026 22:30:45

PIL/IcnsImagePlugin.py in Python Imaging Library (PIL) and Pillow before 2.3.2 and 2.5.x before 2.5.2 allows remote attackers to cause a denial of service via a crafted block size.

10

CVE-2014-3007

  • EPSS 12.06%
  • Veröffentlicht 27.04.2014 20:55:23
  • Zuletzt bearbeitet 06.05.2026 22:30:45

Python Image Library (PIL) 1.1.7 and earlier and Pillow 2.3 might allow remote attackers to execute arbitrary commands via shell metacharacters in unspecified vectors related to CVE-2014-1932, possibly JpegImagePlugin.py.

4.4

CVE-2014-1932

Exploit
  • EPSS 0.49%
  • Veröffentlicht 17.04.2014 14:55:11
  • Zuletzt bearbeitet 06.05.2026 22:30:45

The (1) load_djpeg function in JpegImagePlugin.py, (2) Ghostscript function in EpsImagePlugin.py, (3) load function in IptcImagePlugin.py, and (4) _copy function in Image.py in Python Image Library (PIL) 1.1.7 and earlier and Pillow before 2.3.1 do n...

2.1

CVE-2014-1933

Exploit
  • EPSS 0.45%
  • Veröffentlicht 17.04.2014 14:55:11
  • Zuletzt bearbeitet 06.05.2026 22:30:45

The (1) JpegImagePlugin.py and (2) EpsImagePlugin.py scripts in Python Image Library (PIL) 1.1.7 and earlier and Pillow before 2.3.1 uses the names of temporary files on the command line, which makes it easier for local users to conduct symlink attac...