CVE-2010-4167

Severity

69%

Complexity

34%

Confidentiality

165%

Per: http://cwe.mitre.org/data/definitions/426.html 'CWE-426: Untrusted Search Path'

Untrusted search path vulnerability in configure.c in ImageMagick before 6.6.5-5, when MAGICKCORE_INSTALLED_SUPPORT is defined, allows local users to gain privileges via a Trojan horse configuration file in the current working directory.

Per: http://cwe.mitre.org/data/definitions/426.html 'CWE-426: Untrusted Search Path'

CVSS 2.0 Base Score 6.9. CVSS Attack Vector: local. CVSS Attack Complexity: medium. CVSS Vector: (AV:L/AC:M/Au:N/C:C/I:C/A:C).

Overview

First reported 14 years ago

2010-11-22 20:00:00

Last updated 7 years ago

2018-01-06 02:29:00

Affected Software

ImageMagick 6.3.1-6

6.3.1-6

ImageMagick 6.3.1-7

6.3.1-7

ImageMagick 6.3.2

6.3.2

ImageMagick 6.3.2-1

6.3.2-1

ImageMagick 6.3.2-2

6.3.2-2

ImageMagick 6.3.2-3

6.3.2-3

ImageMagick 6.3.2-4

6.3.2-4

ImageMagick 6.3.2-5

6.3.2-5

ImageMagick 6.3.2-6

6.3.2-6

ImageMagick 6.3.2-7

6.3.2-7

ImageMagick 6.3.2-8

6.3.2-8

ImageMagick 6.3.3

6.3.3

ImageMagick 6.3.3-1

6.3.3-1

ImageMagick 6.3.3-2

6.3.3-2

ImageMagick 6.3.3-3

6.3.3-3

ImageMagick 6.3.3-4

6.3.3-4

ImageMagick 6.3.3-5

6.3.3-5

ImageMagick 6.3.3-6

6.3.3-6

ImageMagick 6.3.3-7

6.3.3-7

ImageMagick 6.3.3-8

6.3.3-8

ImageMagick 6.3.3-9

6.3.3-9

ImageMagick 6.3.4

6.3.4

ImageMagick 6.3.4-1

6.3.4-1

ImageMagick 6.3.4-2

6.3.4-2

ImageMagick 6.3.4-3

6.3.4-3

ImageMagick 6.3.4-4

6.3.4-4

ImageMagick 6.3.4-5

6.3.4-5

ImageMagick 6.3.4-6

6.3.4-6

ImageMagick 6.3.4-8

6.3.4-8

ImageMagick 6.3.4-9

6.3.4-9

ImageMagick 6.3.4-10

6.3.4-10

ImageMagick 6.3.5

6.3.5

ImageMagick 6.3.5-4

6.3.5-4

ImageMagick 6.3.5-5

6.3.5-5

ImageMagick 6.3.5-6

6.3.5-6

ImageMagick 6.3.5-7

6.3.5-7

ImageMagick 6.3.5-9

6.3.5-9

ImageMagick 6.3.5-10

6.3.5-10

ImageMagick 6.3.6

6.3.6

ImageMagick 6.3.6-1

6.3.6-1

ImageMagick 6.3.6-2

6.3.6-2

ImageMagick 6.3.6-3

6.3.6-3

ImageMagick 6.3.6-4

6.3.6-4

ImageMagick 6.3.6-5

6.3.6-5

ImageMagick 6.3.6-6

6.3.6-6

ImageMagick 6.3.6-7

6.3.6-7

ImageMagick 6.3.6-8

6.3.6-8

ImageMagick 6.3.6-9

6.3.6-9

ImageMagick 6.3.6-10

6.3.6-10

ImageMagick 6.3.7

6.3.7

ImageMagick 6.3.7-1

6.3.7-1

ImageMagick 6.3.7-2

6.3.7-2

ImageMagick 6.3.7-3

6.3.7-3

ImageMagick 6.3.7-4

6.3.7-4

ImageMagick 6.3.7-5

6.3.7-5

ImageMagick 6.3.7-7

6.3.7-7

ImageMagick 6.3.7-9

6.3.7-9

ImageMagick 6.3.7-10

6.3.7-10

ImageMagick 6.3.8

6.3.8

ImageMagick 6.3.8-1

6.3.8-1

ImageMagick 6.3.8-2

6.3.8-2

ImageMagick 6.3.8-3

6.3.8-3

ImageMagick 6.3.8-5

6.3.8-5

ImageMagick 6.3.8-6

6.3.8-6

ImageMagick 6.3.8-7

6.3.8-7

ImageMagick 6.3.8-9

6.3.8-9

ImageMagick 6.3.8-10

6.3.8-10

ImageMagick 6.3.9

6.3.9

ImageMagick 6.3.9-1

6.3.9-1

ImageMagick 6.3.9-2

6.3.9-2

ImageMagick 6.3.9-4

6.3.9-4

ImageMagick 6.3.9-5

6.3.9-5

ImageMagick 6.3.9-6

6.3.9-6

ImageMagick 6.3.9-7

6.3.9-7

ImageMagick 6.3.9-8

6.3.9-8

ImageMagick 6.3.9-9

6.3.9-9

ImageMagick 6.3.9-10

6.3.9-10

ImageMagick 6.4.0

6.4.0

ImageMagick 6.4.0-1

6.4.0-1

ImageMagick 6.4.0-4

6.4.0-4

ImageMagick 6.4.0-5

6.4.0-5

ImageMagick 6.4.0-6

6.4.0-6

ImageMagick 6.4.0-7

6.4.0-7

ImageMagick 6.4.0-8

6.4.0-8

ImageMagick 6.4.0-10

6.4.0-10

ImageMagick 6.4.0-11

6.4.0-11

ImageMagick 6.4.1

6.4.1

ImageMagick 6.4.1-1

6.4.1-1

ImageMagick 6.4.1-2

6.4.1-2

ImageMagick 6.4.1-3

6.4.1-3

ImageMagick 6.4.1-4

6.4.1-4

ImageMagick 6.4.1-5

6.4.1-5

ImageMagick 6.4.1-6

6.4.1-6

ImageMagick 6.4.1-7

6.4.1-7

ImageMagick 6.4.1-8

6.4.1-8

ImageMagick 6.4.1-9

6.4.1-9

ImageMagick 6.4.2

6.4.2

ImageMagick 6.4.2-1

6.4.2-1

ImageMagick 6.4.2-2

6.4.2-2

ImageMagick 6.4.2-4

6.4.2-4

ImageMagick 6.4.2-5

6.4.2-5

ImageMagick 6.4.2-6

6.4.2-6

ImageMagick 6.4.2-7

6.4.2-7

ImageMagick 6.4.2-8

6.4.2-8

ImageMagick 6.4.2-9

6.4.2-9

ImageMagick 6.4.2-10

6.4.2-10

ImageMagick 6.4.3

6.4.3

ImageMagick 6.4.3-1

6.4.3-1

ImageMagick 6.4.3-2

6.4.3-2

ImageMagick 6.4.3-3

6.4.3-3

ImageMagick 6.4.3-5

6.4.3-5

ImageMagick 6.4.3-6

6.4.3-6

ImageMagick 6.4.3-7

6.4.3-7

ImageMagick 6.4.3-8

6.4.3-8

ImageMagick 6.4.3-10

6.4.3-10

ImageMagick 6.4.4

6.4.4

ImageMagick 6.4.4-1

6.4.4-1

ImageMagick 6.4.4-3

6.4.4-3

ImageMagick 6.4.4-5

6.4.4-5

ImageMagick 6.4.4-7

6.4.4-7

ImageMagick 6.4.4-8

6.4.4-8

ImageMagick 6.4.5

6.4.5

ImageMagick 6.4.5-1

6.4.5-1

ImageMagick 6.4.5-2

6.4.5-2

ImageMagick 6.4.5-3

6.4.5-3

ImageMagick 6.4.5-4

6.4.5-4

ImageMagick 6.4.5-6

6.4.5-6

ImageMagick 6.4.5-7

6.4.5-7

ImageMagick 6.4.5-9

6.4.5-9

ImageMagick 6.4.6

6.4.6

ImageMagick 6.4.6-1

6.4.6-1

ImageMagick 6.4.6-2

6.4.6-2

ImageMagick 6.4.6-3

6.4.6-3

ImageMagick 6.4.6-4

6.4.6-4

ImageMagick 6.4.6-5

6.4.6-5

ImageMagick 6.4.6-6

6.4.6-6

ImageMagick 6.4.6-8

6.4.6-8

ImageMagick 6.4.6-9

6.4.6-9

ImageMagick 6.4.7-1

6.4.7-1

ImageMagick 6.4.7-2

6.4.7-2

ImageMagick 6.4.7-3

6.4.7-3

ImageMagick 6.4.7-4

6.4.7-4

ImageMagick 6.4.7-5

6.4.7-5

ImageMagick 6.4.7-6

6.4.7-6

ImageMagick 6.4.7-7

6.4.7-7

ImageMagick 6.4.7-8

6.4.7-8

ImageMagick 6.4.7-9

6.4.7-9

ImageMagick 6.4.7-10

6.4.7-10

ImageMagick 6.4.8

6.4.8

ImageMagick 6.4.8-1

6.4.8-1

ImageMagick 6.4.8-2

6.4.8-2

ImageMagick 6.4.8-3

6.4.8-3

ImageMagick 6.4.8-4

6.4.8-4

ImageMagick 6.4.8-5

6.4.8-5

ImageMagick 6.4.8-6

6.4.8-6

ImageMagick 6.4.8-7

6.4.8-7

ImageMagick 6.4.8-8

6.4.8-8

ImageMagick 6.4.8-9

6.4.8-9

ImageMagick 6.4.8-10

6.4.8-10

ImageMagick 6.4.9

6.4.9

ImageMagick 6.4.9-2

6.4.9-2

ImageMagick 6.4.9-3

6.4.9-3

ImageMagick 6.4.9-5

6.4.9-5

ImageMagick 6.4.9-7

6.4.9-7

ImageMagick 6.4.9-8

6.4.9-8

ImageMagick 6.4.9-9

6.4.9-9

ImageMagick 6.4.9-10

6.4.9-10

ImageMagick 6.5.0

6.5.0

ImageMagick 6.5.0-1

6.5.0-1

ImageMagick 6.5.0-2

6.5.0-2

ImageMagick 6.5.0-3

6.5.0-3

ImageMagick 6.5.0-4

6.5.0-4

ImageMagick 6.5.0-5

6.5.0-5

ImageMagick 6.5.0-6

6.5.0-6

ImageMagick 6.5.0-7

6.5.0-7

ImageMagick 6.5.0-8

6.5.0-8

ImageMagick 6.5.0-9

6.5.0-9

ImageMagick 6.5.0-10

6.5.0-10

ImageMagick 6.5.1

6.5.1

ImageMagick 6.5.1-1

6.5.1-1

ImageMagick 6.5.1-2

6.5.1-2

ImageMagick 6.5.1-3

6.5.1-3

ImageMagick 6.5.1-4

6.5.1-4

ImageMagick 6.5.1-5

6.5.1-5

ImageMagick 6.5.1-6

6.5.1-6

ImageMagick 6.5.1-7

6.5.1-7

ImageMagick 6.5.1-9

6.5.1-9

ImageMagick 6.5.1-10

6.5.1-10

ImageMagick 6.5.2

6.5.2

ImageMagick 6.5.2-1

6.5.2-1

ImageMagick 6.5.2-2

6.5.2-2

ImageMagick 6.5.2-3

6.5.2-3

ImageMagick 6.5.2-4

6.5.2-4

ImageMagick 6.5.2-5

6.5.2-5

ImageMagick 6.5.2-6

6.5.2-6

ImageMagick 6.5.2-7

6.5.2-7

ImageMagick 6.5.2-8

6.5.2-8

ImageMagick 6.5.2-9

6.5.2-9

ImageMagick 6.5.2-10

6.5.2-10

ImageMagick 6.5.3

6.5.3

ImageMagick 6.5.3-1

6.5.3-1

ImageMagick 6.5.3-3

6.5.3-3

ImageMagick 6.5.3-4

6.5.3-4

ImageMagick 6.5.3-5

6.5.3-5

ImageMagick 6.5.3-6

6.5.3-6

ImageMagick 6.5.3-7

6.5.3-7

ImageMagick 6.5.3-8

6.5.3-8

ImageMagick 6.5.3-10

6.5.3-10

ImageMagick 6.5.4

6.5.4

ImageMagick 6.5.4-1

6.5.4-1

ImageMagick 6.5.4-2

6.5.4-2

ImageMagick 6.5.4-3

6.5.4-3

ImageMagick 6.5.4-4

6.5.4-4

ImageMagick 6.5.4-5

6.5.4-5

ImageMagick 6.5.4-6

6.5.4-6

ImageMagick 6.5.4-7

6.5.4-7

ImageMagick 6.5.4-8

6.5.4-8

ImageMagick 6.5.4-9

6.5.4-9

ImageMagick 6.5.4-10

6.5.4-10

ImageMagick 6.5.5

6.5.5

ImageMagick 6.5.5-1

6.5.5-1

ImageMagick 6.5.5-2

6.5.5-2

ImageMagick 6.5.5-3

6.5.5-3

ImageMagick 6.5.5-4

6.5.5-4

ImageMagick 6.5.5-5

6.5.5-5

ImageMagick 6.5.5-6

6.5.5-6

ImageMagick 6.5.5-7

6.5.5-7

ImageMagick 6.5.5-8

6.5.5-8

ImageMagick 6.5.5-9

6.5.5-9

ImageMagick 6.5.5-10

6.5.5-10

ImageMagick 6.5.6

6.5.6

ImageMagick 6.5.6-2

6.5.6-2

ImageMagick 6.5.6-3

6.5.6-3

ImageMagick 6.5.6-4

6.5.6-4

ImageMagick 6.5.6-5

6.5.6-5

ImageMagick 6.5.6-6

6.5.6-6

ImageMagick 6.5.6-7

6.5.6-7

ImageMagick 6.5.6-8

6.5.6-8

ImageMagick 6.5.6-9

6.5.6-9

ImageMagick 6.5.6-10

6.5.6-10

ImageMagick 6.5.7

6.5.7

ImageMagick 6.5.7-1

6.5.7-1

ImageMagick 6.5.7-2

6.5.7-2

ImageMagick 6.5.7-3

6.5.7-3

ImageMagick 6.5.7-4

6.5.7-4

ImageMagick 6.5.7-5

6.5.7-5

ImageMagick 6.5.7-6

6.5.7-6

ImageMagick 6.5.7-7

6.5.7-7

ImageMagick 6.5.7-8

6.5.7-8

ImageMagick 6.5.7-9

6.5.7-9

ImageMagick 6.5.8

6.5.8

ImageMagick 6.5.8-1

6.5.8-1

ImageMagick 6.5.8-2

6.5.8-2

ImageMagick 6.5.8-3

6.5.8-3

ImageMagick 6.5.8-4

6.5.8-4

ImageMagick 6.5.8-5

6.5.8-5

ImageMagick 6.5.8-6

6.5.8-6

ImageMagick 6.5.8-7

6.5.8-7

ImageMagick 6.5.8-8

6.5.8-8

ImageMagick 6.5.8-9

6.5.8-9

ImageMagick 6.5.9

6.5.9

ImageMagick 6.5.9-1

6.5.9-1

ImageMagick 6.5.9-2

6.5.9-2

ImageMagick 6.5.9-3

6.5.9-3

ImageMagick 6.5.9-4

6.5.9-4

ImageMagick 6.5.9-5

6.5.9-5

ImageMagick 6.5.9-6

6.5.9-6

ImageMagick 6.5.9-7

6.5.9-7

ImageMagick 6.5.9-8

6.5.9-8

ImageMagick 6.5.9-10

6.5.9-10

ImageMagick 6.6.0

6.6.0

ImageMagick 6.6.0-1

6.6.0-1

ImageMagick 6.6.0-2

6.6.0-2

ImageMagick 6.6.0-4

6.6.0-4

ImageMagick 6.6.0-5

6.6.0-5

ImageMagick 6.6.0-6

6.6.0-6

ImageMagick 6.6.0-7

6.6.0-7

ImageMagick 6.6.0-8

6.6.0-8

ImageMagick 6.6.0-9

6.6.0-9

ImageMagick 6.6.0-10

6.6.0-10

ImageMagick 6.6.1

6.6.1

ImageMagick 6.6.1-1

6.6.1-1

ImageMagick 6.6.1-2

6.6.1-2

ImageMagick 6.6.1-3

6.6.1-3

ImageMagick 6.6.1-4

6.6.1-4

ImageMagick 6.6.1-5

6.6.1-5

ImageMagick 6.6.1-6

6.6.1-6

ImageMagick 6.6.1-7

6.6.1-7

ImageMagick 6.6.1-8

6.6.1-8

ImageMagick 6.6.1-9

6.6.1-9

ImageMagick 6.6.1-10

6.6.1-10

ImageMagick 6.6.2

6.6.2

ImageMagick 6.6.2-1

6.6.2-1

ImageMagick 6.6.2-2

6.6.2-2

ImageMagick 6.6.2-3

6.6.2-3

ImageMagick 6.6.2-4

6.6.2-4

ImageMagick 6.6.2-5

6.6.2-5

ImageMagick 6.6.2-6

6.6.2-6

ImageMagick 6.6.2-7

6.6.2-7

ImageMagick 6.6.2-8

6.6.2-8

ImageMagick 6.6.2-9

6.6.2-9

ImageMagick 6.6.2-10

6.6.2-10

ImageMagick 6.6.3

6.6.3

ImageMagick 6.6.3-1

6.6.3-1

ImageMagick 6.6.3-2

6.6.3-2

ImageMagick 6.6.3-3

6.6.3-3

ImageMagick 6.6.3-4

6.6.3-4

ImageMagick 6.6.3-5

6.6.3-5

ImageMagick 6.6.3-6

6.6.3-6

ImageMagick 6.6.3-7

6.6.3-7

ImageMagick 6.6.3-10

6.6.3-10

ImageMagick 6.6.4

6.6.4

ImageMagick 6.6.4-1

6.6.4-1

ImageMagick 6.6.4-2

6.6.4-2

ImageMagick 6.6.4-4

6.6.4-4

ImageMagick 6.6.4-5

6.6.4-5

ImageMagick 6.6.4-6

6.6.4-6

ImageMagick 6.6.4-7

6.6.4-7

ImageMagick 6.6.4-8

6.6.4-8

ImageMagick 6.6.4-9

6.6.4-9

ImageMagick 6.6.4-10

6.6.4-10

ImageMagick 6.6.5

6.6.5

ImageMagick 6.6.5-1

6.6.5-1

ImageMagick 6.6.5-2

6.6.5-2

ImageMagick 6.6.5-3

6.6.5-3

ImageMagick

References

http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=601824

FEDORA-2010-19025

FEDORA-2010-19056

RHSA-2012:0544

42497

42744

48100

49063

http://www.imagemagick.org/script/changelog.php

[oss-security] 20101112 CVE request: ImageMagick opens config files in $CWD

[oss-security] 20101115 Re: CVE request: ImageMagick opens config files in $CWD

45044

USN-1028-1

ADV-2010-3150

ADV-2010-3322

https://bugzilla.redhat.com/show_bug.cgi?id=652860

Stay updated

ExploitPedia is constantly evolving. Sign up to receive a notification when we release additional functionality.

Get in touch

If you'd like to report a bug or have any suggestions for improvements then please do get in touch with us using this form. We will get back to you as soon as we can.