Lucene search

MitreCVE-2007-4986

HistorySep 24, 2007 - 10:17 p.m.

CVE-2007-4986

2007-09-2422:17:00

CWE-189

mitre

web.nvd.nist.gov

imagemagick

integer overflows

arbitrary code execution

nvd

CVSS2

6.8

Attack Vector

NETWORK

Attack Complexity

MEDIUM

Authentication

NONE

Confidentiality Impact

PARTIAL

Integrity Impact

PARTIAL

Availability Impact

PARTIAL

AV:N/AC:M/Au:N/C:P/I:P/A:P

AI Score

7.7

Confidence

High

EPSS

0.012

Percentile

85.6%

JSON

Multiple integer overflows in ImageMagick before 6.3.5-9 allow context-dependent attackers to execute arbitrary code via a crafted (1) .dcm, (2) .dib, (3) .xbm, (4) .xcf, or (5) .xwd image file, which triggers a heap-based buffer overflow.

Affected configurations

Nvd

Node

imagemagickimagemagickMatch5.3.3

imagemagickimagemagickMatch5.3.8

imagemagickimagemagickMatch5.4.2.3

imagemagickimagemagickMatch5.4.3

imagemagickimagemagickMatch5.4.4.5

imagemagickimagemagickMatch5.4.7

imagemagickimagemagickMatch5.4.8

imagemagickimagemagickMatch5.4.8.2_1.1.0

imagemagickimagemagickMatch5.5.3_.2_1.2.0

imagemagickimagemagickMatch5.5.4

imagemagickimagemagickMatch5.5.6

imagemagickimagemagickMatch5.5.6.0_20030409

imagemagickimagemagickMatch5.5.7

imagemagickimagemagickMatch5.5.7.15

imagemagickimagemagickMatch6.0

imagemagickimagemagickMatch6.0.1

imagemagickimagemagickMatch6.0.2

imagemagickimagemagickMatch6.0.2.5

imagemagickimagemagickMatch6.0.3

imagemagickimagemagickMatch6.0.4

imagemagickimagemagickMatch6.0.4.4

imagemagickimagemagickMatch6.0.5

imagemagickimagemagickMatch6.0.6

imagemagickimagemagickMatch6.0.6.2

imagemagickimagemagickMatch6.0.7

imagemagickimagemagickMatch6.0.8

imagemagickimagemagickMatch6.1

imagemagickimagemagickMatch6.1.1

imagemagickimagemagickMatch6.1.2

imagemagickimagemagickMatch6.1.3

imagemagickimagemagickMatch6.1.4

imagemagickimagemagickMatch6.1.5

imagemagickimagemagickMatch6.1.6

imagemagickimagemagickMatch6.1.7

imagemagickimagemagickMatch6.1.8

imagemagickimagemagickMatch6.2

imagemagickimagemagickMatch6.2.0.3

imagemagickimagemagickMatch6.2.0.7

imagemagickimagemagickMatch6.2.1

imagemagickimagemagickMatch6.2.2

imagemagickimagemagickMatch6.2.3

imagemagickimagemagickMatch6.2.3.4

imagemagickimagemagickMatch6.2.4

imagemagickimagemagickMatch6.2.4.3

imagemagickimagemagickMatch6.2.4.5

imagemagickimagemagickMatch6.2.5

imagemagickimagemagickMatch6.2.6

imagemagickimagemagickMatch6.2.7

imagemagickimagemagickMatch6.2.8

imagemagickimagemagickMatch6.2.9

imagemagickimagemagickMatch6.2.9.2

imagemagickimagemagickMatch6.3.1

imagemagickimagemagickMatch6.3.2

imagemagickimagemagickMatch6.3.3_3

imagemagickimagemagickMatch6.3.3_5

imagemagickimagemagickMatch6.3.3_6

imagemagickimagemagickMatch6.3.4

VendorProductVersionCPE
imagemagickimagemagick6.2.7cpe:/a:imagemagick:imagemagick:6.2.7:::
imagemagickimagemagick5.3.3cpe:/a:imagemagick:imagemagick:5.3.3:::
imagemagickimagemagick6.2.0.3cpe:/a:imagemagick:imagemagick:6.2.0.3:::
imagemagickimagemagick6.0.5cpe:/a:imagemagick:imagemagick:6.0.5:::
imagemagickimagemagick6.1.6cpe:/a:imagemagick:imagemagick:6.1.6:::
imagemagickimagemagick6.2.8cpe:/a:imagemagick:imagemagick:6.2.8:::
imagemagickimagemagick6.0.2.5cpe:/a:imagemagick:imagemagick:6.0.2.5:::
imagemagickimagemagick5.4.3cpe:/a:imagemagick:imagemagick:5.4.3:::
imagemagickimagemagick5.4.4.5cpe:/a:imagemagick:imagemagick:5.4.4.5:::
imagemagickimagemagick6.3.3+6cpe:/a:imagemagick:imagemagick:6.3.3+6:::

Vendor	Product	Version	CPE
imagemagick	imagemagick	6.2.7	cpe:/a:imagemagick:imagemagick:6.2.7:::
imagemagick	imagemagick	5.3.3	cpe:/a:imagemagick:imagemagick:5.3.3:::
imagemagick	imagemagick	6.2.0.3	cpe:/a:imagemagick:imagemagick:6.2.0.3:::
imagemagick	imagemagick	6.0.5	cpe:/a:imagemagick:imagemagick:6.0.5:::
imagemagick	imagemagick	6.1.6	cpe:/a:imagemagick:imagemagick:6.1.6:::
imagemagick	imagemagick	6.2.8	cpe:/a:imagemagick:imagemagick:6.2.8:::
imagemagick	imagemagick	6.0.2.5	cpe:/a:imagemagick:imagemagick:6.0.2.5:::
imagemagick	imagemagick	5.4.3	cpe:/a:imagemagick:imagemagick:5.4.3:::
imagemagick	imagemagick	5.4.4.5	cpe:/a:imagemagick:imagemagick:5.4.4.5:::
imagemagick	imagemagick	6.3.3+6	cpe:/a:imagemagick:imagemagick:6.3.3+6:::