Read the docs
TI-2005-03400 Aliases CVE-2005-3582GHSA-759j-wf5g-3hcr

ImageMagick before 6.2.4.2-r1 allows local users in the portage group to increase…

Priority LOW 32Published · Updated

Key facts

Attack vector
Local
Privileges required
None
User interaction
— Not recorded in CVSS 2.0
Attack complexity
Low
Impact type
—
Confidentiality · integrity · availability
Complete · Complete · Complete
Fix status
No fix listed

Attack profile from CVSS 2.0 · NVD. Fix status from CNA.

Summary

ImageMagick before 6.2.4.2-r1 allows local users in the portage group to increase privileges via a shared object in the Portage temporary build directory, which is added to the search path allowing objects in it to be loaded at runtime.

Why it matters now

EPSS 0.00391 33rd percentileScored 2026-11-07
Fix No fix listed No fixed version in the sources yet

SSVC decision points

Not available: CISA has not published SSVC decision points for this record.

Affected products

VendorProductAffected versionsFixed inStatusSource
——all versions—No fix listedCNA
  • — Vendor— Affected all versions Fixed in — No fix listed CNA

CPE configurations NVD · 58

CPEVersionsRoleVendor
cpe:2.3:a:imagemagick:imagemagick:4.2.7:*:*:*:*:*:*:*4.2.7VulnerableImageMagick
cpe:2.3:a:imagemagick:imagemagick:4.2.9:*:*:*:*:*:*:*4.2.9VulnerableImageMagick
cpe:2.3:a:imagemagick:imagemagick:5.2.0:*:*:*:*:*:*:*5.2.0VulnerableImageMagick
cpe:2.3:a:imagemagick:imagemagick:5.2.6:*:*:*:*:*:*:*5.2.6VulnerableImageMagick
cpe:2.3:a:imagemagick:imagemagick:5.3.0:*:*:*:*:*:*:*5.3.0VulnerableImageMagick
cpe:2.3:a:imagemagick:imagemagick:5.3.1:*:*:*:*:*:*:*5.3.1VulnerableImageMagick
cpe:2.3:a:imagemagick:imagemagick:5.3.2:*:*:*:*:*:*:*5.3.2VulnerableImageMagick
cpe:2.3:a:imagemagick:imagemagick:5.3.3:*:*:*:*:*:*:*5.3.3VulnerableImageMagick
cpe:2.3:a:imagemagick:imagemagick:5.3.4:*:*:*:*:*:*:*5.3.4VulnerableImageMagick
cpe:2.3:a:imagemagick:imagemagick:5.3.5:*:*:*:*:*:*:*5.3.5VulnerableImageMagick
  • cpe:2.3:a:imagemagick:imagemagick:4.2.7:*:*:*:*:*:*:* Versions 4.2.7 Vulnerable ·ImageMagick
  • cpe:2.3:a:imagemagick:imagemagick:4.2.9:*:*:*:*:*:*:* Versions 4.2.9 Vulnerable ·ImageMagick
  • cpe:2.3:a:imagemagick:imagemagick:5.2.0:*:*:*:*:*:*:* Versions 5.2.0 Vulnerable ·ImageMagick
  • cpe:2.3:a:imagemagick:imagemagick:5.2.6:*:*:*:*:*:*:* Versions 5.2.6 Vulnerable ·ImageMagick
  • cpe:2.3:a:imagemagick:imagemagick:5.3.0:*:*:*:*:*:*:* Versions 5.3.0 Vulnerable ·ImageMagick
  • cpe:2.3:a:imagemagick:imagemagick:5.3.1:*:*:*:*:*:*:* Versions 5.3.1 Vulnerable ·ImageMagick
  • cpe:2.3:a:imagemagick:imagemagick:5.3.2:*:*:*:*:*:*:* Versions 5.3.2 Vulnerable ·ImageMagick
  • cpe:2.3:a:imagemagick:imagemagick:5.3.3:*:*:*:*:*:*:* Versions 5.3.3 Vulnerable ·ImageMagick
  • cpe:2.3:a:imagemagick:imagemagick:5.3.4:*:*:*:*:*:*:* Versions 5.3.4 Vulnerable ·ImageMagick
  • cpe:2.3:a:imagemagick:imagemagick:5.3.5:*:*:*:*:*:*:* Versions 5.3.5 Vulnerable ·ImageMagick
Show 48 more CPE
CPEVersionsRoleVendor
cpe:2.3:a:imagemagick:imagemagick:5.3.6:*:*:*:*:*:*:*5.3.6VulnerableImageMagick
cpe:2.3:a:imagemagick:imagemagick:5.3.7:*:*:*:*:*:*:*5.3.7VulnerableImageMagick
cpe:2.3:a:imagemagick:imagemagick:5.3.8.2:*:*:*:*:*:*:*5.3.8.2VulnerableImageMagick
cpe:2.3:a:imagemagick:imagemagick:5.3.9:*:*:*:*:*:*:*5.3.9VulnerableImageMagick
cpe:2.3:a:imagemagick:imagemagick:5.4.0.5:*:*:*:*:*:*:*5.4.0.5VulnerableImageMagick
cpe:2.3:a:imagemagick:imagemagick:5.4.1.2:*:*:*:*:*:*:*5.4.1.2VulnerableImageMagick
cpe:2.3:a:imagemagick:imagemagick:5.4.2.3:*:*:*:*:*:*:*5.4.2.3VulnerableImageMagick
cpe:2.3:a:imagemagick:imagemagick:5.4.3.11:*:*:*:*:*:*:*5.4.3.11VulnerableImageMagick
cpe:2.3:a:imagemagick:imagemagick:5.4.4.5:*:*:*:*:*:*:*5.4.4.5VulnerableImageMagick
cpe:2.3:a:imagemagick:imagemagick:5.4.5.1:*:*:*:*:*:*:*5.4.5.1VulnerableImageMagick
cpe:2.3:a:imagemagick:imagemagick:5.4.6.3:*:*:*:*:*:*:*5.4.6.3VulnerableImageMagick
cpe:2.3:a:imagemagick:imagemagick:5.4.7.4:*:*:*:*:*:*:*5.4.7.4VulnerableImageMagick
cpe:2.3:a:imagemagick:imagemagick:5.4.8.3:*:*:*:*:*:*:*5.4.8.3VulnerableImageMagick
cpe:2.3:a:imagemagick:imagemagick:5.4.9.1:*:*:*:*:*:*:*5.4.9.1VulnerableImageMagick
cpe:2.3:a:imagemagick:imagemagick:5.5.1.4:*:*:*:*:*:*:*5.5.1.4VulnerableImageMagick
cpe:2.3:a:imagemagick:imagemagick:5.5.2.5:*:*:*:*:*:*:*5.5.2.5VulnerableImageMagick
cpe:2.3:a:imagemagick:imagemagick:5.5.3.2:*:*:*:*:*:*:*5.5.3.2VulnerableImageMagick
cpe:2.3:a:imagemagick:imagemagick:5.5.4.4:*:*:*:*:*:*:*5.5.4.4VulnerableImageMagick
cpe:2.3:a:imagemagick:imagemagick:5.5.5.3:*:*:*:*:*:*:*5.5.5.3VulnerableImageMagick
cpe:2.3:a:imagemagick:imagemagick:5.5.6:*:*:*:*:*:*:*5.5.6VulnerableImageMagick
cpe:2.3:a:imagemagick:imagemagick:5.5.7.31:*:*:*:*:*:*:*5.5.7.31VulnerableImageMagick
cpe:2.3:a:imagemagick:imagemagick:5.5.7.35:*:*:*:*:*:*:*5.5.7.35VulnerableImageMagick
cpe:2.3:a:imagemagick:imagemagick:5.5.7q8:*:*:*:*:*:*:*5.5.7q8VulnerableImageMagick
cpe:2.3:a:imagemagick:imagemagick:5.5.7q16:*:*:*:*:*:*:*5.5.7q16VulnerableImageMagick
cpe:2.3:a:imagemagick:imagemagick:6.0:*:*:*:*:*:*:*6.0VulnerableImageMagick
cpe:2.3:a:imagemagick:imagemagick:6.0.0.7:*:*:*:*:*:*:*6.0.0.7VulnerableImageMagick
cpe:2.3:a:imagemagick:imagemagick:6.0.1.4:*:*:*:*:*:*:*6.0.1.4VulnerableImageMagick
cpe:2.3:a:imagemagick:imagemagick:6.0.2.7:*:*:*:*:*:*:*6.0.2.7VulnerableImageMagick
cpe:2.3:a:imagemagick:imagemagick:6.0.3.5:*:*:*:*:*:*:*6.0.3.5VulnerableImageMagick
cpe:2.3:a:imagemagick:imagemagick:6.0.4.4:*:*:*:*:*:*:*6.0.4.4VulnerableImageMagick
cpe:2.3:a:imagemagick:imagemagick:6.0.5.3:*:*:*:*:*:*:*6.0.5.3VulnerableImageMagick
cpe:2.3:a:imagemagick:imagemagick:6.0.6.2:*:*:*:*:*:*:*6.0.6.2VulnerableImageMagick
cpe:2.3:a:imagemagick:imagemagick:6.0.7.3:*:*:*:*:*:*:*6.0.7.3VulnerableImageMagick
cpe:2.3:a:imagemagick:imagemagick:6.0.8.3:*:*:*:*:*:*:*6.0.8.3VulnerableImageMagick
cpe:2.3:a:imagemagick:imagemagick:6.1.0.9:*:*:*:*:*:*:*6.1.0.9VulnerableImageMagick
cpe:2.3:a:imagemagick:imagemagick:6.1.1.6:*:*:*:*:*:*:*6.1.1.6VulnerableImageMagick
cpe:2.3:a:imagemagick:imagemagick:6.1.2.7:*:*:*:*:*:*:*6.1.2.7VulnerableImageMagick
cpe:2.3:a:imagemagick:imagemagick:6.1.3.7:*:*:*:*:*:*:*6.1.3.7VulnerableImageMagick
cpe:2.3:a:imagemagick:imagemagick:6.1.4.5:*:*:*:*:*:*:*6.1.4.5VulnerableImageMagick
cpe:2.3:a:imagemagick:imagemagick:6.1.5.8:*:*:*:*:*:*:*6.1.5.8VulnerableImageMagick
cpe:2.3:a:imagemagick:imagemagick:6.1.6.9:*:*:*:*:*:*:*6.1.6.9VulnerableImageMagick
cpe:2.3:a:imagemagick:imagemagick:6.1.7.5:*:*:*:*:*:*:*6.1.7.5VulnerableImageMagick
cpe:2.3:a:imagemagick:imagemagick:6.1.8.7:*:*:*:*:*:*:*6.1.8.7VulnerableImageMagick
cpe:2.3:a:imagemagick:imagemagick:6.1.9.4:*:*:*:*:*:*:*6.1.9.4VulnerableImageMagick
cpe:2.3:a:imagemagick:imagemagick:6.2.0.8:*:*:*:*:*:*:*6.2.0.8VulnerableImageMagick
cpe:2.3:a:imagemagick:imagemagick:6.2.1.7:*:*:*:*:*:*:*6.2.1.7VulnerableImageMagick
cpe:2.3:a:imagemagick:imagemagick:6.2.2.5:*:*:*:*:*:*:*6.2.2.5VulnerableImageMagick
cpe:2.3:a:imagemagick:imagemagick:6.2.3.6:*:*:*:*:*:*:*6.2.3.6VulnerableImageMagick
  • cpe:2.3:a:imagemagick:imagemagick:5.3.6:*:*:*:*:*:*:* Versions 5.3.6 Vulnerable ·ImageMagick
  • cpe:2.3:a:imagemagick:imagemagick:5.3.7:*:*:*:*:*:*:* Versions 5.3.7 Vulnerable ·ImageMagick
  • cpe:2.3:a:imagemagick:imagemagick:5.3.8.2:*:*:*:*:*:*:* Versions 5.3.8.2 Vulnerable ·ImageMagick
  • cpe:2.3:a:imagemagick:imagemagick:5.3.9:*:*:*:*:*:*:* Versions 5.3.9 Vulnerable ·ImageMagick
  • cpe:2.3:a:imagemagick:imagemagick:5.4.0.5:*:*:*:*:*:*:* Versions 5.4.0.5 Vulnerable ·ImageMagick
  • cpe:2.3:a:imagemagick:imagemagick:5.4.1.2:*:*:*:*:*:*:* Versions 5.4.1.2 Vulnerable ·ImageMagick
  • cpe:2.3:a:imagemagick:imagemagick:5.4.2.3:*:*:*:*:*:*:* Versions 5.4.2.3 Vulnerable ·ImageMagick
  • cpe:2.3:a:imagemagick:imagemagick:5.4.3.11:*:*:*:*:*:*:* Versions 5.4.3.11 Vulnerable ·ImageMagick
  • cpe:2.3:a:imagemagick:imagemagick:5.4.4.5:*:*:*:*:*:*:* Versions 5.4.4.5 Vulnerable ·ImageMagick
  • cpe:2.3:a:imagemagick:imagemagick:5.4.5.1:*:*:*:*:*:*:* Versions 5.4.5.1 Vulnerable ·ImageMagick
  • cpe:2.3:a:imagemagick:imagemagick:5.4.6.3:*:*:*:*:*:*:* Versions 5.4.6.3 Vulnerable ·ImageMagick
  • cpe:2.3:a:imagemagick:imagemagick:5.4.7.4:*:*:*:*:*:*:* Versions 5.4.7.4 Vulnerable ·ImageMagick
  • cpe:2.3:a:imagemagick:imagemagick:5.4.8.3:*:*:*:*:*:*:* Versions 5.4.8.3 Vulnerable ·ImageMagick
  • cpe:2.3:a:imagemagick:imagemagick:5.4.9.1:*:*:*:*:*:*:* Versions 5.4.9.1 Vulnerable ·ImageMagick
  • cpe:2.3:a:imagemagick:imagemagick:5.5.1.4:*:*:*:*:*:*:* Versions 5.5.1.4 Vulnerable ·ImageMagick
  • cpe:2.3:a:imagemagick:imagemagick:5.5.2.5:*:*:*:*:*:*:* Versions 5.5.2.5 Vulnerable ·ImageMagick
  • cpe:2.3:a:imagemagick:imagemagick:5.5.3.2:*:*:*:*:*:*:* Versions 5.5.3.2 Vulnerable ·ImageMagick
  • cpe:2.3:a:imagemagick:imagemagick:5.5.4.4:*:*:*:*:*:*:* Versions 5.5.4.4 Vulnerable ·ImageMagick
  • cpe:2.3:a:imagemagick:imagemagick:5.5.5.3:*:*:*:*:*:*:* Versions 5.5.5.3 Vulnerable ·ImageMagick
  • cpe:2.3:a:imagemagick:imagemagick:5.5.6:*:*:*:*:*:*:* Versions 5.5.6 Vulnerable ·ImageMagick
  • cpe:2.3:a:imagemagick:imagemagick:5.5.7.31:*:*:*:*:*:*:* Versions 5.5.7.31 Vulnerable ·ImageMagick
  • cpe:2.3:a:imagemagick:imagemagick:5.5.7.35:*:*:*:*:*:*:* Versions 5.5.7.35 Vulnerable ·ImageMagick
  • cpe:2.3:a:imagemagick:imagemagick:5.5.7q8:*:*:*:*:*:*:* Versions 5.5.7q8 Vulnerable ·ImageMagick
  • cpe:2.3:a:imagemagick:imagemagick:5.5.7q16:*:*:*:*:*:*:* Versions 5.5.7q16 Vulnerable ·ImageMagick
  • cpe:2.3:a:imagemagick:imagemagick:6.0:*:*:*:*:*:*:* Versions 6.0 Vulnerable ·ImageMagick
  • cpe:2.3:a:imagemagick:imagemagick:6.0.0.7:*:*:*:*:*:*:* Versions 6.0.0.7 Vulnerable ·ImageMagick
  • cpe:2.3:a:imagemagick:imagemagick:6.0.1.4:*:*:*:*:*:*:* Versions 6.0.1.4 Vulnerable ·ImageMagick
  • cpe:2.3:a:imagemagick:imagemagick:6.0.2.7:*:*:*:*:*:*:* Versions 6.0.2.7 Vulnerable ·ImageMagick
  • cpe:2.3:a:imagemagick:imagemagick:6.0.3.5:*:*:*:*:*:*:* Versions 6.0.3.5 Vulnerable ·ImageMagick
  • cpe:2.3:a:imagemagick:imagemagick:6.0.4.4:*:*:*:*:*:*:* Versions 6.0.4.4 Vulnerable ·ImageMagick
  • cpe:2.3:a:imagemagick:imagemagick:6.0.5.3:*:*:*:*:*:*:* Versions 6.0.5.3 Vulnerable ·ImageMagick
  • cpe:2.3:a:imagemagick:imagemagick:6.0.6.2:*:*:*:*:*:*:* Versions 6.0.6.2 Vulnerable ·ImageMagick
  • cpe:2.3:a:imagemagick:imagemagick:6.0.7.3:*:*:*:*:*:*:* Versions 6.0.7.3 Vulnerable ·ImageMagick
  • cpe:2.3:a:imagemagick:imagemagick:6.0.8.3:*:*:*:*:*:*:* Versions 6.0.8.3 Vulnerable ·ImageMagick
  • cpe:2.3:a:imagemagick:imagemagick:6.1.0.9:*:*:*:*:*:*:* Versions 6.1.0.9 Vulnerable ·ImageMagick
  • cpe:2.3:a:imagemagick:imagemagick:6.1.1.6:*:*:*:*:*:*:* Versions 6.1.1.6 Vulnerable ·ImageMagick
  • cpe:2.3:a:imagemagick:imagemagick:6.1.2.7:*:*:*:*:*:*:* Versions 6.1.2.7 Vulnerable ·ImageMagick
  • cpe:2.3:a:imagemagick:imagemagick:6.1.3.7:*:*:*:*:*:*:* Versions 6.1.3.7 Vulnerable ·ImageMagick
  • cpe:2.3:a:imagemagick:imagemagick:6.1.4.5:*:*:*:*:*:*:* Versions 6.1.4.5 Vulnerable ·ImageMagick
  • cpe:2.3:a:imagemagick:imagemagick:6.1.5.8:*:*:*:*:*:*:* Versions 6.1.5.8 Vulnerable ·ImageMagick
  • cpe:2.3:a:imagemagick:imagemagick:6.1.6.9:*:*:*:*:*:*:* Versions 6.1.6.9 Vulnerable ·ImageMagick
  • cpe:2.3:a:imagemagick:imagemagick:6.1.7.5:*:*:*:*:*:*:* Versions 6.1.7.5 Vulnerable ·ImageMagick
  • cpe:2.3:a:imagemagick:imagemagick:6.1.8.7:*:*:*:*:*:*:* Versions 6.1.8.7 Vulnerable ·ImageMagick
  • cpe:2.3:a:imagemagick:imagemagick:6.1.9.4:*:*:*:*:*:*:* Versions 6.1.9.4 Vulnerable ·ImageMagick
  • cpe:2.3:a:imagemagick:imagemagick:6.2.0.8:*:*:*:*:*:*:* Versions 6.2.0.8 Vulnerable ·ImageMagick
  • cpe:2.3:a:imagemagick:imagemagick:6.2.1.7:*:*:*:*:*:*:* Versions 6.2.1.7 Vulnerable ·ImageMagick
  • cpe:2.3:a:imagemagick:imagemagick:6.2.2.5:*:*:*:*:*:*:* Versions 6.2.2.5 Vulnerable ·ImageMagick
  • cpe:2.3:a:imagemagick:imagemagick:6.2.3.6:*:*:*:*:*:*:* Versions 6.2.3.6 Vulnerable ·ImageMagick

Remediation

No fixed version listed by the sources yet.

Timeline

  1. 2026-10-02 Threatist record created from CVE-2005-3582
  2. 2026-10-03 Alias added: GHSA-759j-wf5g-3hcr

References

Patch 1

Other 2

  • TI-2016-03144 The (1) EPHEMERAL, (2) HTTPS, (3) MVG, (4) MSL, (5) TEXT, (6) SHOW, (7) WIN, and (8) PLT… KEVCVSS 3.1HIGH 8.4
  • TI-2023-16996 Improper input validation in ImageMagick CVSS 3.1CRITICAL 9.8
  • TI-2016-03148 The (1) HTTP and (2) FTP coders in ImageMagick before 6.9.3-10 and 7.x before 7.0.1-1… KEVCVSS 3.1MEDIUM 5.5
  • TI-2016-03145 The EPHEMERAL coder in ImageMagick before 6.9.3-10 and 7.x before 7.0.1-1 allows remote… KEVCVSS 3.1MEDIUM 5.5
  • TI-2025-35690 ImageMagick BlobStream Forward-Seek Under-Allocation CVSS 3.1CRITICAL 9.8
  • TI-2025-33094 ImageMagick has Stack Buffer Overflow in image.c CVSS 3.1CRITICAL 9.8
See all 888 →

Sources

This product uses the NVD API but is not endorsed or certified by the NVD. Sources and licences