NVD Vulnerability Detail
Search Exploit, PoC
CVE-2010-4167
Summary

Untrusted search path vulnerability in configure.c in ImageMagick before 6.6.5-5, when MAGICKCORE_INSTALLED_SUPPORT is defined, allows local users to gain privileges via a Trojan horse configuration file in the current working directory.

Publication Date Nov. 23, 2010, 5 a.m.
Registration Date Jan. 29, 2021, 11:08 a.m.
Last Update Nov. 21, 2024, 10:20 a.m.
CVSS2.0 : MEDIUM
Score 6.9
Vector AV:L/AC:M/Au:N/C:C/I:C/A:C
攻撃元区分(AV) ローカル
攻撃条件の複雑さ(AC) 中
攻撃前の認証要否(Au) 不要
機密性への影響(C) 高
完全性への影響(I) 高
可用性への影響(A) 高
Get all privileges. いいえ
Get user privileges いいえ
Get other privileges いいえ
User operation required はい
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:imagemagick:imagemagick:6.4.2-10:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.4-1:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.4-2:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.7-4:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.3:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.1-6:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.4-8:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.4-10:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.4-8:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.8-4:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.1-7:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.2-4:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.6.1-8:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.7-5:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.9-7:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.6.1-5:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.6.0-9:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.6.2-3:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.6.5-3:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.6.1-3:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.7-10:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.4:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.3:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.3-4:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.2:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.6.1-4:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.1-4:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.6-4:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.9-4:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.6-10:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.6.0:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.6.1-2:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.6.0-1:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.1-9:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:*:*:*:*:*:*:*:* 6.6.5-4
cpe:2.3:a:imagemagick:imagemagick:6.4.3-5:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.4-9:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.8-6:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.5-2:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.8-7:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.7-10:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.5-3:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.7-5:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.9-4:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.8-10:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.0-1:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.2-8:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.6.4-10:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.8-4:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.8-7:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.9-1:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.6.4-2:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.0-5:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.8-2:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.8-1:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.6.0-4:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.6.2-6:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.2-1:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.4:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.3-6:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.6-2:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.2-9:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.0-2:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.7-6:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.2-5:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.9-10:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.6.3-5:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.6.1-1:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.8-6:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.6.3:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.3-7:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.3-5:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.5:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.5-6:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.6-8:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.8-3:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.6.5:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.2-1:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.2-7:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.4-3:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.1-3:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.6.4-9:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.8-2:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.9-1:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.9-9:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.4-1:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.6.3-3:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.7-9:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.7-6:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.7-9:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.8-7:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.4-7:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.7-2:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.6.4-8:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.9-9:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.8-1:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.1-2:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.4-5:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.6.4-4:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.3-3:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.8-8:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.5-7:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.7-7:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.8-9:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.5-4:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.6-7:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.5-8:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.6-2:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.7-2:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.6.2-7:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.1-4:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.4-7:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.3-1:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.4-6:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.6.2-1:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.5:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.6.2:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.1-8:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.3-9:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.6.0-6:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.6.3-10:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.3-2:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.5-4:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.3-7:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.6-4:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.2-4:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.8:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.2-3:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.4-3:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.6-6:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.9-2:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.1-3:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.8-9:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.6.5-2:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.2-7:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.6.1:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.7-4:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.7-7:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.0-7:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.5-9:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.2-1:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.2-6:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.9-8:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.0-8:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.1-10:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.7-3:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.6.2-5:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.9-3:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.8-5:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.8:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.2-3:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.4-6:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.1-7:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.6-9:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.5-4:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.6-2:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.3-3:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.5-1:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.2:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.6.1-10:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.6.3-4:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.6.3-7:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.7-4:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.2-6:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.5-7:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.2-5:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.1-9:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.7-7:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.8-10:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.5-9:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.3-6:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.5-6:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.0:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.6-5:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.6-5:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.6.3-1:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.1-7:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.0-10:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.6.0-10:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.4-10:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.3-10:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.2-8:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.6.2-8:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.2-2:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.5:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.6:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.2-9:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.6.2-10:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.4-1:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.9:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.7-2:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.6-1:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.4-8:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.6:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.5-2:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.3-3:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.6-7:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.1-2:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.7:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.6-6:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.3-7:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.3-4:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.5-9:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.6-5:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.5-6:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.0-11:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.6.0-2:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.6.1-7:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.7-1:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.0-8:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.6-8:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.6-3:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.6.4-1:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.6.4:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.6.3-2:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.6.2-4:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.6.1-6:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.6.0-8:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.9-10:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.9-2:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.4-4:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.3-5:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.1:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.0-10:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.0-3:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.9-5:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.9-3:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.9-2:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.8-5:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.7-8:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.6-8:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.6.4-6:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.6.4-5:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.6.3-6:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.6.0-5:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.9-6:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.9-5:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.7-8:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.7-1:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.6-3:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.5-5:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.3-8:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.6.4-7:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.6.2-9:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.6.2-2:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.6.0-7:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.9-8:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.9:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.8-1:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.4-9:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.1-6:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.1-5:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.0-9:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.0-1:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.0:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.8-3:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.8-2:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.7-5:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.4-5:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.4-3:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.3-2:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.2-6:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.2-5:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.1-6:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.1-5:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.9:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.6-4:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.6-3:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.5-5:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.4-5:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.4-4:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.2-7:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.1:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.8-3:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.7-3:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.6-6:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.5-7:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.3-8:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.2:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.2-10:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.0-6:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.9-10:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.8-8:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.8:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.7-3:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.5-3:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.4:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.3-10:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.3-1:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.3:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.2-4:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.2-2:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.0-7:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.0-6:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.9-7:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.8-9:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.7-9:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.7:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.4-2:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.6.5-1:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.6.1-9:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.8-5:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.6-10:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.6:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.5-10:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.3-6:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.2-8:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.1-1:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.5.0-4:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.9-8:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.9-7:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.7-1:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.6-9:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.6-1:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.5-1:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.3-8:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.1-1:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.0-5:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.4.0-4:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.9-6:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.9-5:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.8-6:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.6-9:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.5-10:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.3-1:*:*:*:*:*:*:*
cpe:2.3:a:imagemagick:imagemagick:6.3.2-2:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List
JVN Vulnerability Information
ImageMagick の configure.c における権限を取得される脆弱性
Title ImageMagick の configure.c における権限を取得される脆弱性
Summary

ImageMagick の configure.c には、MAGICKCORE_INSTALLED_SUPPORT が定義されている際、検索パスに関する処理に不備があるため、権限を取得される脆弱性が存在します。

Possible impacts ローカルユーザにより、カレントワーキングディレクトリ内のトロイの木馬の設定ファイルを介して、権限を取得される可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date Nov. 22, 2010, midnight
Registration Date March 27, 2012, 6:42 p.m.
Last Update June 26, 2012, 2:16 p.m.
Affected System
ImageMagick
ImageMagick 6.6.5-5 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
Change Log
No Changed Details Date of change
0 [2012年03月27日]
  掲載
[2012年06月26日]
  ベンダ情報：オラクル (Multiple vulnerabilities in ImageMagick_1) を追加		 Feb. 17, 2018, 10:37 a.m.