Lucene search
HistoryNov 22, 2010 - 8:00 p.m.
CVE-2010-4167
6.9 Medium
CVSS2
Attack Vector
LOCAL
Attack Complexity
MEDIUM
Authentication
NONE
Confidentiality Impact
COMPLETE
Integrity Impact
COMPLETE
Availability Impact
COMPLETE
AV:L/AC:M/Au:N/C:C/I:C/A:C
8.4 High
AI Score
Confidence
High
0.0004 Low
EPSS
Percentile
10.1%
Untrusted search path vulnerability in configure.c in ImageMagick before 6.6.5-5, when MAGICKCORE_INSTALLED_SUPPORT is defined, allows local users to gain privileges via a Trojan horse configuration file in the current working directory.
Affected configurations
Node
imagemagickimagemagickRange≤6.6.5-4
ORimagemagickimagemagickMatch6.3.1-6
ORimagemagickimagemagickMatch6.3.1-7
ORimagemagickimagemagickMatch6.3.2
ORimagemagickimagemagickMatch6.3.2-1
ORimagemagickimagemagickMatch6.3.2-2
ORimagemagickimagemagickMatch6.3.2-3
ORimagemagickimagemagickMatch6.3.2-4
ORimagemagickimagemagickMatch6.3.2-5
ORimagemagickimagemagickMatch6.3.2-6
ORimagemagickimagemagickMatch6.3.2-7
ORimagemagickimagemagickMatch6.3.2-8
ORimagemagickimagemagickMatch6.3.3
ORimagemagickimagemagickMatch6.3.3-1
ORimagemagickimagemagickMatch6.3.3-2
ORimagemagickimagemagickMatch6.3.3-3
ORimagemagickimagemagickMatch6.3.3-4
ORimagemagickimagemagickMatch6.3.3-5
ORimagemagickimagemagickMatch6.3.3-6
ORimagemagickimagemagickMatch6.3.3-7
ORimagemagickimagemagickMatch6.3.3-8
ORimagemagickimagemagickMatch6.3.3-9
ORimagemagickimagemagickMatch6.3.4
ORimagemagickimagemagickMatch6.3.4-1
ORimagemagickimagemagickMatch6.3.4-2
ORimagemagickimagemagickMatch6.3.4-3
ORimagemagickimagemagickMatch6.3.4-4
ORimagemagickimagemagickMatch6.3.4-5
ORimagemagickimagemagickMatch6.3.4-6
ORimagemagickimagemagickMatch6.3.4-8
ORimagemagickimagemagickMatch6.3.4-9
ORimagemagickimagemagickMatch6.3.4-10
ORimagemagickimagemagickMatch6.3.5
ORimagemagickimagemagickMatch6.3.5-4
ORimagemagickimagemagickMatch6.3.5-5
ORimagemagickimagemagickMatch6.3.5-6
ORimagemagickimagemagickMatch6.3.5-7
ORimagemagickimagemagickMatch6.3.5-9
ORimagemagickimagemagickMatch6.3.5-10
ORimagemagickimagemagickMatch6.3.6
ORimagemagickimagemagickMatch6.3.6-1
ORimagemagickimagemagickMatch6.3.6-2
ORimagemagickimagemagickMatch6.3.6-3
ORimagemagickimagemagickMatch6.3.6-4
ORimagemagickimagemagickMatch6.3.6-5
ORimagemagickimagemagickMatch6.3.6-6
ORimagemagickimagemagickMatch6.3.6-7
ORimagemagickimagemagickMatch6.3.6-8
ORimagemagickimagemagickMatch6.3.6-9
ORimagemagickimagemagickMatch6.3.6-10
ORimagemagickimagemagickMatch6.3.7
ORimagemagickimagemagickMatch6.3.7-1
ORimagemagickimagemagickMatch6.3.7-2
ORimagemagickimagemagickMatch6.3.7-3
ORimagemagickimagemagickMatch6.3.7-4
ORimagemagickimagemagickMatch6.3.7-5
ORimagemagickimagemagickMatch6.3.7-7
ORimagemagickimagemagickMatch6.3.7-9
ORimagemagickimagemagickMatch6.3.7-10
ORimagemagickimagemagickMatch6.3.8
ORimagemagickimagemagickMatch6.3.8-1
ORimagemagickimagemagickMatch6.3.8-2
ORimagemagickimagemagickMatch6.3.8-3
ORimagemagickimagemagickMatch6.3.8-5
ORimagemagickimagemagickMatch6.3.8-6
ORimagemagickimagemagickMatch6.3.8-7
ORimagemagickimagemagickMatch6.3.8-9
ORimagemagickimagemagickMatch6.3.8-10
ORimagemagickimagemagickMatch6.3.9
ORimagemagickimagemagickMatch6.3.9-1
ORimagemagickimagemagickMatch6.3.9-2
ORimagemagickimagemagickMatch6.3.9-4
ORimagemagickimagemagickMatch6.3.9-5
ORimagemagickimagemagickMatch6.3.9-6
ORimagemagickimagemagickMatch6.3.9-7
ORimagemagickimagemagickMatch6.3.9-8
ORimagemagickimagemagickMatch6.3.9-9
ORimagemagickimagemagickMatch6.3.9-10
ORimagemagickimagemagickMatch6.4.0
ORimagemagickimagemagickMatch6.4.0-1
ORimagemagickimagemagickMatch6.4.0-4
ORimagemagickimagemagickMatch6.4.0-5
ORimagemagickimagemagickMatch6.4.0-6
ORimagemagickimagemagickMatch6.4.0-7
ORimagemagickimagemagickMatch6.4.0-8
ORimagemagickimagemagickMatch6.4.0-10
ORimagemagickimagemagickMatch6.4.0-11
ORimagemagickimagemagickMatch6.4.1
ORimagemagickimagemagickMatch6.4.1-1
ORimagemagickimagemagickMatch6.4.1-2
ORimagemagickimagemagickMatch6.4.1-3
ORimagemagickimagemagickMatch6.4.1-4
ORimagemagickimagemagickMatch6.4.1-5
ORimagemagickimagemagickMatch6.4.1-6
ORimagemagickimagemagickMatch6.4.1-7
ORimagemagickimagemagickMatch6.4.1-8
ORimagemagickimagemagickMatch6.4.1-9
ORimagemagickimagemagickMatch6.4.2
ORimagemagickimagemagickMatch6.4.2-1
ORimagemagickimagemagickMatch6.4.2-2
ORimagemagickimagemagickMatch6.4.2-4
ORimagemagickimagemagickMatch6.4.2-5
ORimagemagickimagemagickMatch6.4.2-6
ORimagemagickimagemagickMatch6.4.2-7
ORimagemagickimagemagickMatch6.4.2-8
ORimagemagickimagemagickMatch6.4.2-9
ORimagemagickimagemagickMatch6.4.2-10
ORimagemagickimagemagickMatch6.4.3
ORimagemagickimagemagickMatch6.4.3-1
ORimagemagickimagemagickMatch6.4.3-2
ORimagemagickimagemagickMatch6.4.3-3
ORimagemagickimagemagickMatch6.4.3-5
ORimagemagickimagemagickMatch6.4.3-6
ORimagemagickimagemagickMatch6.4.3-7
ORimagemagickimagemagickMatch6.4.3-8
ORimagemagickimagemagickMatch6.4.3-10
ORimagemagickimagemagickMatch6.4.4
ORimagemagickimagemagickMatch6.4.4-1
ORimagemagickimagemagickMatch6.4.4-3
ORimagemagickimagemagickMatch6.4.4-5
ORimagemagickimagemagickMatch6.4.4-7
ORimagemagickimagemagickMatch6.4.4-8
ORimagemagickimagemagickMatch6.4.5
ORimagemagickimagemagickMatch6.4.5-1
ORimagemagickimagemagickMatch6.4.5-2
ORimagemagickimagemagickMatch6.4.5-3
ORimagemagickimagemagickMatch6.4.5-4
ORimagemagickimagemagickMatch6.4.5-6
ORimagemagickimagemagickMatch6.4.5-7
ORimagemagickimagemagickMatch6.4.5-9
ORimagemagickimagemagickMatch6.4.6
ORimagemagickimagemagickMatch6.4.6-1
ORimagemagickimagemagickMatch6.4.6-2
ORimagemagickimagemagickMatch6.4.6-3
ORimagemagickimagemagickMatch6.4.6-4
ORimagemagickimagemagickMatch6.4.6-5
ORimagemagickimagemagickMatch6.4.6-6
ORimagemagickimagemagickMatch6.4.6-8
ORimagemagickimagemagickMatch6.4.6-9
ORimagemagickimagemagickMatch6.4.7-1
ORimagemagickimagemagickMatch6.4.7-2
ORimagemagickimagemagickMatch6.4.7-3
ORimagemagickimagemagickMatch6.4.7-4
ORimagemagickimagemagickMatch6.4.7-5
ORimagemagickimagemagickMatch6.4.7-6
ORimagemagickimagemagickMatch6.4.7-7
ORimagemagickimagemagickMatch6.4.7-8
ORimagemagickimagemagickMatch6.4.7-9
ORimagemagickimagemagickMatch6.4.7-10
ORimagemagickimagemagickMatch6.4.8
ORimagemagickimagemagickMatch6.4.8-1
ORimagemagickimagemagickMatch6.4.8-2
ORimagemagickimagemagickMatch6.4.8-3
ORimagemagickimagemagickMatch6.4.8-4
ORimagemagickimagemagickMatch6.4.8-5
ORimagemagickimagemagickMatch6.4.8-6
ORimagemagickimagemagickMatch6.4.8-7
ORimagemagickimagemagickMatch6.4.8-8
ORimagemagickimagemagickMatch6.4.8-9
ORimagemagickimagemagickMatch6.4.8-10
ORimagemagickimagemagickMatch6.4.9
ORimagemagickimagemagickMatch6.4.9-2
ORimagemagickimagemagickMatch6.4.9-3
ORimagemagickimagemagickMatch6.4.9-5
ORimagemagickimagemagickMatch6.4.9-7
ORimagemagickimagemagickMatch6.4.9-8
ORimagemagickimagemagickMatch6.4.9-9
ORimagemagickimagemagickMatch6.4.9-10
ORimagemagickimagemagickMatch6.5.0
ORimagemagickimagemagickMatch6.5.0-1
ORimagemagickimagemagickMatch6.5.0-2
ORimagemagickimagemagickMatch6.5.0-3
ORimagemagickimagemagickMatch6.5.0-4
ORimagemagickimagemagickMatch6.5.0-5
ORimagemagickimagemagickMatch6.5.0-6
ORimagemagickimagemagickMatch6.5.0-7
ORimagemagickimagemagickMatch6.5.0-8
ORimagemagickimagemagickMatch6.5.0-9
ORimagemagickimagemagickMatch6.5.0-10
ORimagemagickimagemagickMatch6.5.1
ORimagemagickimagemagickMatch6.5.1-1
ORimagemagickimagemagickMatch6.5.1-2
ORimagemagickimagemagickMatch6.5.1-3
ORimagemagickimagemagickMatch6.5.1-4
ORimagemagickimagemagickMatch6.5.1-5
ORimagemagickimagemagickMatch6.5.1-6
ORimagemagickimagemagickMatch6.5.1-7
ORimagemagickimagemagickMatch6.5.1-9
ORimagemagickimagemagickMatch6.5.1-10
ORimagemagickimagemagickMatch6.5.2
ORimagemagickimagemagickMatch6.5.2-1
ORimagemagickimagemagickMatch6.5.2-2
ORimagemagickimagemagickMatch6.5.2-3
ORimagemagickimagemagickMatch6.5.2-4
ORimagemagickimagemagickMatch6.5.2-5
ORimagemagickimagemagickMatch6.5.2-6
ORimagemagickimagemagickMatch6.5.2-7
ORimagemagickimagemagickMatch6.5.2-8
ORimagemagickimagemagickMatch6.5.2-9
ORimagemagickimagemagickMatch6.5.2-10
ORimagemagickimagemagickMatch6.5.3
ORimagemagickimagemagickMatch6.5.3-1
ORimagemagickimagemagickMatch6.5.3-3
ORimagemagickimagemagickMatch6.5.3-4
ORimagemagickimagemagickMatch6.5.3-5
ORimagemagickimagemagickMatch6.5.3-6
ORimagemagickimagemagickMatch6.5.3-7
ORimagemagickimagemagickMatch6.5.3-8
ORimagemagickimagemagickMatch6.5.3-10
ORimagemagickimagemagickMatch6.5.4
ORimagemagickimagemagickMatch6.5.4-1
ORimagemagickimagemagickMatch6.5.4-2
ORimagemagickimagemagickMatch6.5.4-3
ORimagemagickimagemagickMatch6.5.4-4
ORimagemagickimagemagickMatch6.5.4-5
ORimagemagickimagemagickMatch6.5.4-6
ORimagemagickimagemagickMatch6.5.4-7
ORimagemagickimagemagickMatch6.5.4-8
ORimagemagickimagemagickMatch6.5.4-9
ORimagemagickimagemagickMatch6.5.4-10
ORimagemagickimagemagickMatch6.5.5
ORimagemagickimagemagickMatch6.5.5-1
ORimagemagickimagemagickMatch6.5.5-2
ORimagemagickimagemagickMatch6.5.5-3
ORimagemagickimagemagickMatch6.5.5-4
ORimagemagickimagemagickMatch6.5.5-5
ORimagemagickimagemagickMatch6.5.5-6
ORimagemagickimagemagickMatch6.5.5-7
ORimagemagickimagemagickMatch6.5.5-8
ORimagemagickimagemagickMatch6.5.5-9
ORimagemagickimagemagickMatch6.5.5-10
ORimagemagickimagemagickMatch6.5.6
ORimagemagickimagemagickMatch6.5.6-2
ORimagemagickimagemagickMatch6.5.6-3
ORimagemagickimagemagickMatch6.5.6-4
ORimagemagickimagemagickMatch6.5.6-5
ORimagemagickimagemagickMatch6.5.6-6
ORimagemagickimagemagickMatch6.5.6-7
ORimagemagickimagemagickMatch6.5.6-8
ORimagemagickimagemagickMatch6.5.6-9
ORimagemagickimagemagickMatch6.5.6-10
ORimagemagickimagemagickMatch6.5.7
ORimagemagickimagemagickMatch6.5.7-1
ORimagemagickimagemagickMatch6.5.7-2
ORimagemagickimagemagickMatch6.5.7-3
ORimagemagickimagemagickMatch6.5.7-4
ORimagemagickimagemagickMatch6.5.7-5
ORimagemagickimagemagickMatch6.5.7-6
ORimagemagickimagemagickMatch6.5.7-7
ORimagemagickimagemagickMatch6.5.7-8
ORimagemagickimagemagickMatch6.5.7-9
ORimagemagickimagemagickMatch6.5.8
ORimagemagickimagemagickMatch6.5.8-1
ORimagemagickimagemagickMatch6.5.8-2
ORimagemagickimagemagickMatch6.5.8-3
ORimagemagickimagemagickMatch6.5.8-4
ORimagemagickimagemagickMatch6.5.8-5
ORimagemagickimagemagickMatch6.5.8-6
ORimagemagickimagemagickMatch6.5.8-7
ORimagemagickimagemagickMatch6.5.8-8
ORimagemagickimagemagickMatch6.5.8-9
ORimagemagickimagemagickMatch6.5.9
ORimagemagickimagemagickMatch6.5.9-1
ORimagemagickimagemagickMatch6.5.9-2
ORimagemagickimagemagickMatch6.5.9-3
ORimagemagickimagemagickMatch6.5.9-4
ORimagemagickimagemagickMatch6.5.9-5
ORimagemagickimagemagickMatch6.5.9-6
ORimagemagickimagemagickMatch6.5.9-7
ORimagemagickimagemagickMatch6.5.9-8
ORimagemagickimagemagickMatch6.5.9-10
ORimagemagickimagemagickMatch6.6.0
ORimagemagickimagemagickMatch6.6.0-1
ORimagemagickimagemagickMatch6.6.0-2
ORimagemagickimagemagickMatch6.6.0-4
ORimagemagickimagemagickMatch6.6.0-5
ORimagemagickimagemagickMatch6.6.0-6
ORimagemagickimagemagickMatch6.6.0-7
ORimagemagickimagemagickMatch6.6.0-8
ORimagemagickimagemagickMatch6.6.0-9
ORimagemagickimagemagickMatch6.6.0-10
ORimagemagickimagemagickMatch6.6.1
ORimagemagickimagemagickMatch6.6.1-1
ORimagemagickimagemagickMatch6.6.1-2
ORimagemagickimagemagickMatch6.6.1-3
ORimagemagickimagemagickMatch6.6.1-4
ORimagemagickimagemagickMatch6.6.1-5
ORimagemagickimagemagickMatch6.6.1-6
ORimagemagickimagemagickMatch6.6.1-7
ORimagemagickimagemagickMatch6.6.1-8
ORimagemagickimagemagickMatch6.6.1-9
ORimagemagickimagemagickMatch6.6.1-10
ORimagemagickimagemagickMatch6.6.2
ORimagemagickimagemagickMatch6.6.2-1
ORimagemagickimagemagickMatch6.6.2-2
ORimagemagickimagemagickMatch6.6.2-3
ORimagemagickimagemagickMatch6.6.2-4
ORimagemagickimagemagickMatch6.6.2-5
ORimagemagickimagemagickMatch6.6.2-6
ORimagemagickimagemagickMatch6.6.2-7
ORimagemagickimagemagickMatch6.6.2-8
ORimagemagickimagemagickMatch6.6.2-9
ORimagemagickimagemagickMatch6.6.2-10
ORimagemagickimagemagickMatch6.6.3
ORimagemagickimagemagickMatch6.6.3-1
ORimagemagickimagemagickMatch6.6.3-2
ORimagemagickimagemagickMatch6.6.3-3
ORimagemagickimagemagickMatch6.6.3-4
ORimagemagickimagemagickMatch6.6.3-5
ORimagemagickimagemagickMatch6.6.3-6
ORimagemagickimagemagickMatch6.6.3-7
ORimagemagickimagemagickMatch6.6.3-10
ORimagemagickimagemagickMatch6.6.4
ORimagemagickimagemagickMatch6.6.4-1
ORimagemagickimagemagickMatch6.6.4-2
ORimagemagickimagemagickMatch6.6.4-4
ORimagemagickimagemagickMatch6.6.4-5
ORimagemagickimagemagickMatch6.6.4-6
ORimagemagickimagemagickMatch6.6.4-7
ORimagemagickimagemagickMatch6.6.4-8
ORimagemagickimagemagickMatch6.6.4-9
ORimagemagickimagemagickMatch6.6.4-10
ORimagemagickimagemagickMatch6.6.5
ORimagemagickimagemagickMatch6.6.5-1
ORimagemagickimagemagickMatch6.6.5-2
ORimagemagickimagemagickMatch6.6.5-3
References
bugs.debian.org/cgi-bin/bugreport.cgi?bug=601824
lists.fedoraproject.org/pipermail/package-announce/2010-December/052515.html
lists.fedoraproject.org/pipermail/package-announce/2010-December/052599.html
rhn.redhat.com/errata/RHSA-2012-0544.html
secunia.com/advisories/42497
secunia.com/advisories/42744
secunia.com/advisories/48100
secunia.com/advisories/49063
www.imagemagick.org/script/changelog.php
www.openwall.com/lists/oss-security/2010/11/13/1
www.openwall.com/lists/oss-security/2010/11/15/3
www.securityfocus.com/bid/45044
www.ubuntu.com/usn/USN-1028-1
www.vupen.com/english/advisories/2010/3150
www.vupen.com/english/advisories/2010/3322
bugzilla.redhat.com/show_bug.cgi?id=652860
Related
nessus
nessus
Oracle Linux 5 : ImageMagick (ELSA-2012-0301)
2013-07-12 00:00:00
RHEL 4 : imagemagick (Unpatched Vulnerability)
2024-06-03 00:00:00
Fedora 14 : ImageMagick-6.6.4.1-15.fc14 (2010-19025)
2010-12-26 00:00:00
openvas
openvas
RedHat Update for ImageMagick RHSA-2012:0301-03
2012-02-21 00:00:00
RedHat Update for ImageMagick RHSA-2012:0301-03
2012-02-21 00:00:00
Fedora Update for ImageMagick FEDORA-2010-19025
2010-12-28 00:00:00
ubuntu
ubuntu
ImageMagick vulnerability
2010-12-07 00:00:00
debiancve
debiancve
CVE-2010-4167
2010-11-22 20:00:03
prion
prion
Design/Logic Flaw
2010-11-22 20:00:00
redhat
redhat
(RHSA-2012:0301) Low: ImageMagick security and bug fix update
2012-02-21 00:00:00
(RHSA-2012:0544) Moderate: ImageMagick security update
2012-05-07 00:00:00
securityvulns
securityvulns
[USN-1028-1] ImageMagick vulnerability
2010-12-09 00:00:00
ImageMagic code execution
2010-12-09 00:00:00
fedora
fedora
[SECURITY] Fedora 14 Update: ImageMagick-6.6.4.1-15.fc14
2010-12-23 19:56:59
[SECURITY] Fedora 13 Update: ImageMagick-6.5.8.10-7.fc13
2010-12-26 19:55:07
veracode
veracode
Denial Of Service (DoS)
2019-01-15 08:51:07
cve
cve
CVE-2010-4167
2010-11-22 20:00:03
ubuntucve
ubuntucve
CVE-2010-4167
2010-11-22 00:00:00
cvelist
cvelist
CVE-2010-4167
2010-11-22 19:00:00
oraclelinux
oraclelinux
ImageMagick security and bug fix update
2012-03-01 00:00:00
ImageMagick security update
2012-05-07 00:00:00
centos
centos
ImageMagick security update
2012-05-07 22:49:25
amazon
amazon
Medium: ImageMagick
2012-05-08 23:14:00
6.9 Medium
CVSS2
Attack Vector
LOCAL
Attack Complexity
MEDIUM
Authentication
NONE
Confidentiality Impact
COMPLETE
Integrity Impact
COMPLETE
Availability Impact
COMPLETE
AV:L/AC:M/Au:N/C:C/I:C/A:C
8.4 High
AI Score
Confidence
High
0.0004 Low
EPSS
Percentile
10.1%
Related for NVD:CVE-2010-4167