Multiple integer overflows in ImageMagick before 6.3.5-9 allow context-dependent…
Priority LOW 36CWE-189Published · Updated
Key facts
- Attack vector
- Network
- Privileges required
- None
- User interaction
- — Not recorded in CVSS 2.0
- Attack complexity
- Medium
- Impact type
- Code execution
- Confidentiality · integrity · availability
- Partial · Partial · Partial
- Fix status
- Fixed
Attack profile from CVSS 2.0 · NVD. Fix status from CNA and Red Hat. Impact type from CWE-189 and the CVSS impact.
Summary
Multiple integer overflows in ImageMagick before 6.3.5-9 allow context-dependent attackers to execute arbitrary code via a crafted (1) .dcm, (2) .dib, (3) .xbm, (4) .xcf, or (5) .xwd image file, which triggers a heap-based buffer overflow.
Why it matters now
EPSS 0.03286 88th percentileScored 2026-11-07
Fix Fixed Red Hat: 2 advisories
SSVC decision points
Not available: CISA has not published SSVC decision points for this record.
Affected products
| Vendor | Product | Affected versions | Fixed in | Status | Source |
|---|---|---|---|---|---|
| — | — | all versions | — | No fix listed | CNA |
- — Vendor— Affected all versions Fixed in — No fix listed CNA
CPE configurations NVD · 57
| CPE | Versions | Role | Vendor |
|---|---|---|---|
| cpe:2.3:a:imagemagick:imagemagick:5.3.3:*:*:*:*:*:*:* | 5.3.3 | Vulnerable | ImageMagick |
| cpe:2.3:a:imagemagick:imagemagick:5.3.8:*:*:*:*:*:*:* | 5.3.8 | Vulnerable | ImageMagick |
| cpe:2.3:a:imagemagick:imagemagick:5.4.2.3:*:*:*:*:*:*:* | 5.4.2.3 | Vulnerable | ImageMagick |
| cpe:2.3:a:imagemagick:imagemagick:5.4.3:*:*:*:*:*:*:* | 5.4.3 | Vulnerable | ImageMagick |
| cpe:2.3:a:imagemagick:imagemagick:5.4.4.5:*:*:*:*:*:*:* | 5.4.4.5 | Vulnerable | ImageMagick |
| cpe:2.3:a:imagemagick:imagemagick:5.4.7:*:*:*:*:*:*:* | 5.4.7 | Vulnerable | ImageMagick |
| cpe:2.3:a:imagemagick:imagemagick:5.4.8:*:*:*:*:*:*:* | 5.4.8 | Vulnerable | ImageMagick |
| cpe:2.3:a:imagemagick:imagemagick:5.4.8.2_1.1.0:*:*:*:*:*:*:* | 5.4.8.2_1.1.0 | Vulnerable | ImageMagick |
| cpe:2.3:a:imagemagick:imagemagick:5.5.3_.2_1.2.0:*:*:*:*:*:*:* | 5.5.3_.2_1.2.0 | Vulnerable | ImageMagick |
| cpe:2.3:a:imagemagick:imagemagick:5.5.4:*:*:*:*:*:*:* | 5.5.4 | Vulnerable | ImageMagick |
- cpe:2.3:a:imagemagick:imagemagick:5.3.3:*:*:*:*:*:*:* Versions 5.3.3 Vulnerable ·ImageMagick
- cpe:2.3:a:imagemagick:imagemagick:5.3.8:*:*:*:*:*:*:* Versions 5.3.8 Vulnerable ·ImageMagick
- cpe:2.3:a:imagemagick:imagemagick:5.4.2.3:*:*:*:*:*:*:* Versions 5.4.2.3 Vulnerable ·ImageMagick
- cpe:2.3:a:imagemagick:imagemagick:5.4.3:*:*:*:*:*:*:* Versions 5.4.3 Vulnerable ·ImageMagick
- cpe:2.3:a:imagemagick:imagemagick:5.4.4.5:*:*:*:*:*:*:* Versions 5.4.4.5 Vulnerable ·ImageMagick
- cpe:2.3:a:imagemagick:imagemagick:5.4.7:*:*:*:*:*:*:* Versions 5.4.7 Vulnerable ·ImageMagick
- cpe:2.3:a:imagemagick:imagemagick:5.4.8:*:*:*:*:*:*:* Versions 5.4.8 Vulnerable ·ImageMagick
- cpe:2.3:a:imagemagick:imagemagick:5.4.8.2_1.1.0:*:*:*:*:*:*:* Versions 5.4.8.2_1.1.0 Vulnerable ·ImageMagick
- cpe:2.3:a:imagemagick:imagemagick:5.5.3_.2_1.2.0:*:*:*:*:*:*:* Versions 5.5.3_.2_1.2.0 Vulnerable ·ImageMagick
- cpe:2.3:a:imagemagick:imagemagick:5.5.4:*:*:*:*:*:*:* Versions 5.5.4 Vulnerable ·ImageMagick
Show 47 more CPE
| CPE | Versions | Role | Vendor |
|---|---|---|---|
| cpe:2.3:a:imagemagick:imagemagick:5.5.6:*:*:*:*:*:*:* | 5.5.6 | Vulnerable | ImageMagick |
| cpe:2.3:a:imagemagick:imagemagick:5.5.6.0_20030409:*:*:*:*:*:*:* | 5.5.6.0_20030409 | Vulnerable | ImageMagick |
| cpe:2.3:a:imagemagick:imagemagick:5.5.7:*:*:*:*:*:*:* | 5.5.7 | Vulnerable | ImageMagick |
| cpe:2.3:a:imagemagick:imagemagick:5.5.7.15:*:*:*:*:*:*:* | 5.5.7.15 | Vulnerable | ImageMagick |
| cpe:2.3:a:imagemagick:imagemagick:6.0:*:*:*:*:*:*:* | 6.0 | Vulnerable | ImageMagick |
| cpe:2.3:a:imagemagick:imagemagick:6.0.1:*:*:*:*:*:*:* | 6.0.1 | Vulnerable | ImageMagick |
| cpe:2.3:a:imagemagick:imagemagick:6.0.2:*:*:*:*:*:*:* | 6.0.2 | Vulnerable | ImageMagick |
| cpe:2.3:a:imagemagick:imagemagick:6.0.2.5:*:*:*:*:*:*:* | 6.0.2.5 | Vulnerable | ImageMagick |
| cpe:2.3:a:imagemagick:imagemagick:6.0.3:*:*:*:*:*:*:* | 6.0.3 | Vulnerable | ImageMagick |
| cpe:2.3:a:imagemagick:imagemagick:6.0.4:*:*:*:*:*:*:* | 6.0.4 | Vulnerable | ImageMagick |
| cpe:2.3:a:imagemagick:imagemagick:6.0.4.4:*:*:*:*:*:*:* | 6.0.4.4 | Vulnerable | ImageMagick |
| cpe:2.3:a:imagemagick:imagemagick:6.0.5:*:*:*:*:*:*:* | 6.0.5 | Vulnerable | ImageMagick |
| cpe:2.3:a:imagemagick:imagemagick:6.0.6:*:*:*:*:*:*:* | 6.0.6 | Vulnerable | ImageMagick |
| cpe:2.3:a:imagemagick:imagemagick:6.0.6.2:*:*:*:*:*:*:* | 6.0.6.2 | Vulnerable | ImageMagick |
| cpe:2.3:a:imagemagick:imagemagick:6.0.7:*:*:*:*:*:*:* | 6.0.7 | Vulnerable | ImageMagick |
| cpe:2.3:a:imagemagick:imagemagick:6.0.8:*:*:*:*:*:*:* | 6.0.8 | Vulnerable | ImageMagick |
| cpe:2.3:a:imagemagick:imagemagick:6.1:*:*:*:*:*:*:* | 6.1 | Vulnerable | ImageMagick |
| cpe:2.3:a:imagemagick:imagemagick:6.1.1:*:*:*:*:*:*:* | 6.1.1 | Vulnerable | ImageMagick |
| cpe:2.3:a:imagemagick:imagemagick:6.1.2:*:*:*:*:*:*:* | 6.1.2 | Vulnerable | ImageMagick |
| cpe:2.3:a:imagemagick:imagemagick:6.1.3:*:*:*:*:*:*:* | 6.1.3 | Vulnerable | ImageMagick |
| cpe:2.3:a:imagemagick:imagemagick:6.1.4:*:*:*:*:*:*:* | 6.1.4 | Vulnerable | ImageMagick |
| cpe:2.3:a:imagemagick:imagemagick:6.1.5:*:*:*:*:*:*:* | 6.1.5 | Vulnerable | ImageMagick |
| cpe:2.3:a:imagemagick:imagemagick:6.1.6:*:*:*:*:*:*:* | 6.1.6 | Vulnerable | ImageMagick |
| cpe:2.3:a:imagemagick:imagemagick:6.1.7:*:*:*:*:*:*:* | 6.1.7 | Vulnerable | ImageMagick |
| cpe:2.3:a:imagemagick:imagemagick:6.1.8:*:*:*:*:*:*:* | 6.1.8 | Vulnerable | ImageMagick |
| cpe:2.3:a:imagemagick:imagemagick:6.2:*:*:*:*:*:*:* | 6.2 | Vulnerable | ImageMagick |
| cpe:2.3:a:imagemagick:imagemagick:6.2.0.3:*:*:*:*:*:*:* | 6.2.0.3 | Vulnerable | ImageMagick |
| cpe:2.3:a:imagemagick:imagemagick:6.2.0.7:*:*:*:*:*:*:* | 6.2.0.7 | Vulnerable | ImageMagick |
| cpe:2.3:a:imagemagick:imagemagick:6.2.1:*:*:*:*:*:*:* | 6.2.1 | Vulnerable | ImageMagick |
| cpe:2.3:a:imagemagick:imagemagick:6.2.2:*:*:*:*:*:*:* | 6.2.2 | Vulnerable | ImageMagick |
| cpe:2.3:a:imagemagick:imagemagick:6.2.3:*:*:*:*:*:*:* | 6.2.3 | Vulnerable | ImageMagick |
| cpe:2.3:a:imagemagick:imagemagick:6.2.3.4:*:*:*:*:*:*:* | 6.2.3.4 | Vulnerable | ImageMagick |
| cpe:2.3:a:imagemagick:imagemagick:6.2.4:*:*:*:*:*:*:* | 6.2.4 | Vulnerable | ImageMagick |
| cpe:2.3:a:imagemagick:imagemagick:6.2.4.3:*:*:*:*:*:*:* | 6.2.4.3 | Vulnerable | ImageMagick |
| cpe:2.3:a:imagemagick:imagemagick:6.2.4.5:*:*:*:*:*:*:* | 6.2.4.5 | Vulnerable | ImageMagick |
| cpe:2.3:a:imagemagick:imagemagick:6.2.5:*:*:*:*:*:*:* | 6.2.5 | Vulnerable | ImageMagick |
| cpe:2.3:a:imagemagick:imagemagick:6.2.6:*:*:*:*:*:*:* | 6.2.6 | Vulnerable | ImageMagick |
| cpe:2.3:a:imagemagick:imagemagick:6.2.7:*:*:*:*:*:*:* | 6.2.7 | Vulnerable | ImageMagick |
| cpe:2.3:a:imagemagick:imagemagick:6.2.8:*:*:*:*:*:*:* | 6.2.8 | Vulnerable | ImageMagick |
| cpe:2.3:a:imagemagick:imagemagick:6.2.9:*:*:*:*:*:*:* | 6.2.9 | Vulnerable | ImageMagick |
| cpe:2.3:a:imagemagick:imagemagick:6.2.9.2:*:*:*:*:*:*:* | 6.2.9.2 | Vulnerable | ImageMagick |
| cpe:2.3:a:imagemagick:imagemagick:6.3.1:*:*:*:*:*:*:* | 6.3.1 | Vulnerable | ImageMagick |
| cpe:2.3:a:imagemagick:imagemagick:6.3.2:*:*:*:*:*:*:* | 6.3.2 | Vulnerable | ImageMagick |
| cpe:2.3:a:imagemagick:imagemagick:6.3.3_3:*:*:*:*:*:*:* | 6.3.3_3 | Vulnerable | ImageMagick |
| cpe:2.3:a:imagemagick:imagemagick:6.3.3_5:*:*:*:*:*:*:* | 6.3.3_5 | Vulnerable | ImageMagick |
| cpe:2.3:a:imagemagick:imagemagick:6.3.3_6:*:*:*:*:*:*:* | 6.3.3_6 | Vulnerable | ImageMagick |
| cpe:2.3:a:imagemagick:imagemagick:6.3.4:*:*:*:*:*:*:* | 6.3.4 | Vulnerable | ImageMagick |
- cpe:2.3:a:imagemagick:imagemagick:5.5.6:*:*:*:*:*:*:* Versions 5.5.6 Vulnerable ·ImageMagick
- cpe:2.3:a:imagemagick:imagemagick:5.5.6.0_20030409:*:*:*:*:*:*:* Versions 5.5.6.0_20030409 Vulnerable ·ImageMagick
- cpe:2.3:a:imagemagick:imagemagick:5.5.7:*:*:*:*:*:*:* Versions 5.5.7 Vulnerable ·ImageMagick
- cpe:2.3:a:imagemagick:imagemagick:5.5.7.15:*:*:*:*:*:*:* Versions 5.5.7.15 Vulnerable ·ImageMagick
- cpe:2.3:a:imagemagick:imagemagick:6.0:*:*:*:*:*:*:* Versions 6.0 Vulnerable ·ImageMagick
- cpe:2.3:a:imagemagick:imagemagick:6.0.1:*:*:*:*:*:*:* Versions 6.0.1 Vulnerable ·ImageMagick
- cpe:2.3:a:imagemagick:imagemagick:6.0.2:*:*:*:*:*:*:* Versions 6.0.2 Vulnerable ·ImageMagick
- cpe:2.3:a:imagemagick:imagemagick:6.0.2.5:*:*:*:*:*:*:* Versions 6.0.2.5 Vulnerable ·ImageMagick
- cpe:2.3:a:imagemagick:imagemagick:6.0.3:*:*:*:*:*:*:* Versions 6.0.3 Vulnerable ·ImageMagick
- cpe:2.3:a:imagemagick:imagemagick:6.0.4:*:*:*:*:*:*:* Versions 6.0.4 Vulnerable ·ImageMagick
- cpe:2.3:a:imagemagick:imagemagick:6.0.4.4:*:*:*:*:*:*:* Versions 6.0.4.4 Vulnerable ·ImageMagick
- cpe:2.3:a:imagemagick:imagemagick:6.0.5:*:*:*:*:*:*:* Versions 6.0.5 Vulnerable ·ImageMagick
- cpe:2.3:a:imagemagick:imagemagick:6.0.6:*:*:*:*:*:*:* Versions 6.0.6 Vulnerable ·ImageMagick
- cpe:2.3:a:imagemagick:imagemagick:6.0.6.2:*:*:*:*:*:*:* Versions 6.0.6.2 Vulnerable ·ImageMagick
- cpe:2.3:a:imagemagick:imagemagick:6.0.7:*:*:*:*:*:*:* Versions 6.0.7 Vulnerable ·ImageMagick
- cpe:2.3:a:imagemagick:imagemagick:6.0.8:*:*:*:*:*:*:* Versions 6.0.8 Vulnerable ·ImageMagick
- cpe:2.3:a:imagemagick:imagemagick:6.1:*:*:*:*:*:*:* Versions 6.1 Vulnerable ·ImageMagick
- cpe:2.3:a:imagemagick:imagemagick:6.1.1:*:*:*:*:*:*:* Versions 6.1.1 Vulnerable ·ImageMagick
- cpe:2.3:a:imagemagick:imagemagick:6.1.2:*:*:*:*:*:*:* Versions 6.1.2 Vulnerable ·ImageMagick
- cpe:2.3:a:imagemagick:imagemagick:6.1.3:*:*:*:*:*:*:* Versions 6.1.3 Vulnerable ·ImageMagick
- cpe:2.3:a:imagemagick:imagemagick:6.1.4:*:*:*:*:*:*:* Versions 6.1.4 Vulnerable ·ImageMagick
- cpe:2.3:a:imagemagick:imagemagick:6.1.5:*:*:*:*:*:*:* Versions 6.1.5 Vulnerable ·ImageMagick
- cpe:2.3:a:imagemagick:imagemagick:6.1.6:*:*:*:*:*:*:* Versions 6.1.6 Vulnerable ·ImageMagick
- cpe:2.3:a:imagemagick:imagemagick:6.1.7:*:*:*:*:*:*:* Versions 6.1.7 Vulnerable ·ImageMagick
- cpe:2.3:a:imagemagick:imagemagick:6.1.8:*:*:*:*:*:*:* Versions 6.1.8 Vulnerable ·ImageMagick
- cpe:2.3:a:imagemagick:imagemagick:6.2:*:*:*:*:*:*:* Versions 6.2 Vulnerable ·ImageMagick
- cpe:2.3:a:imagemagick:imagemagick:6.2.0.3:*:*:*:*:*:*:* Versions 6.2.0.3 Vulnerable ·ImageMagick
- cpe:2.3:a:imagemagick:imagemagick:6.2.0.7:*:*:*:*:*:*:* Versions 6.2.0.7 Vulnerable ·ImageMagick
- cpe:2.3:a:imagemagick:imagemagick:6.2.1:*:*:*:*:*:*:* Versions 6.2.1 Vulnerable ·ImageMagick
- cpe:2.3:a:imagemagick:imagemagick:6.2.2:*:*:*:*:*:*:* Versions 6.2.2 Vulnerable ·ImageMagick
- cpe:2.3:a:imagemagick:imagemagick:6.2.3:*:*:*:*:*:*:* Versions 6.2.3 Vulnerable ·ImageMagick
- cpe:2.3:a:imagemagick:imagemagick:6.2.3.4:*:*:*:*:*:*:* Versions 6.2.3.4 Vulnerable ·ImageMagick
- cpe:2.3:a:imagemagick:imagemagick:6.2.4:*:*:*:*:*:*:* Versions 6.2.4 Vulnerable ·ImageMagick
- cpe:2.3:a:imagemagick:imagemagick:6.2.4.3:*:*:*:*:*:*:* Versions 6.2.4.3 Vulnerable ·ImageMagick
- cpe:2.3:a:imagemagick:imagemagick:6.2.4.5:*:*:*:*:*:*:* Versions 6.2.4.5 Vulnerable ·ImageMagick
- cpe:2.3:a:imagemagick:imagemagick:6.2.5:*:*:*:*:*:*:* Versions 6.2.5 Vulnerable ·ImageMagick
- cpe:2.3:a:imagemagick:imagemagick:6.2.6:*:*:*:*:*:*:* Versions 6.2.6 Vulnerable ·ImageMagick
- cpe:2.3:a:imagemagick:imagemagick:6.2.7:*:*:*:*:*:*:* Versions 6.2.7 Vulnerable ·ImageMagick
- cpe:2.3:a:imagemagick:imagemagick:6.2.8:*:*:*:*:*:*:* Versions 6.2.8 Vulnerable ·ImageMagick
- cpe:2.3:a:imagemagick:imagemagick:6.2.9:*:*:*:*:*:*:* Versions 6.2.9 Vulnerable ·ImageMagick
- cpe:2.3:a:imagemagick:imagemagick:6.2.9.2:*:*:*:*:*:*:* Versions 6.2.9.2 Vulnerable ·ImageMagick
- cpe:2.3:a:imagemagick:imagemagick:6.3.1:*:*:*:*:*:*:* Versions 6.3.1 Vulnerable ·ImageMagick
- cpe:2.3:a:imagemagick:imagemagick:6.3.2:*:*:*:*:*:*:* Versions 6.3.2 Vulnerable ·ImageMagick
- cpe:2.3:a:imagemagick:imagemagick:6.3.3_3:*:*:*:*:*:*:* Versions 6.3.3_3 Vulnerable ·ImageMagick
- cpe:2.3:a:imagemagick:imagemagick:6.3.3_5:*:*:*:*:*:*:* Versions 6.3.3_5 Vulnerable ·ImageMagick
- cpe:2.3:a:imagemagick:imagemagick:6.3.3_6:*:*:*:*:*:*:* Versions 6.3.3_6 Vulnerable ·ImageMagick
- cpe:2.3:a:imagemagick:imagemagick:6.3.4:*:*:*:*:*:*:* Versions 6.3.4 Vulnerable ·ImageMagick
Remediation
Red Hat 2 advisories
- RHSA-2008:0165 Released 2008-04-17 · Red Hat rating ModerateImageMagick security update
- Red Hat Enterprise Linux AS (Advanced Server) version 2.1 ImageMagick-5.3.8-21, ImageMagick-5.3.8-21.i386, ImageMagick-5.3.8-21.ia64 +8
- Red Hat Enterprise Linux ES version 2.1 ImageMagick-5.3.8-21, ImageMagick-5.3.8-21.i386, ImageMagick-c++-5.3.8-21.i386 +3
- Red Hat Enterprise Linux WS version 2.1 ImageMagick-5.3.8-21, ImageMagick-5.3.8-21.i386, ImageMagick-c++-5.3.8-21.i386 +3
- Red Hat Linux Advanced Workstation 2.1 ImageMagick-5.3.8-21, ImageMagick-5.3.8-21.ia64, ImageMagick-c++-5.3.8-21.ia64 +3
- RHSA-2008:0145 Released 2008-04-17 · Red Hat rating ModerateImageMagick security update
- Red Hat Desktop version 3 ImageMagick-5.5.6-28, ImageMagick-5.5.6-28.i386, ImageMagick-c++-5.5.6-28 +7
- Red Hat Enterprise Linux (v. 5 server) ImageMagick-6.2.8.0-4.el5_1.1, ImageMagick-6.2.8.0-4.el5_1.1.i386, ImageMagick-6.2.8.0-4.el5_1.1.ia64 +17
- Red Hat Enterprise Linux AS version 3 ImageMagick-5.5.6-28, ImageMagick-5.5.6-28.i386, ImageMagick-5.5.6-28.ia64 +17
- Red Hat Enterprise Linux AS version 4 ImageMagick-6.0.7.1-17.el4_6.1, ImageMagick-6.0.7.1-17.el4_6.1.i386, ImageMagick-6.0.7.1-17.el4_6.1.ia64 +17
- Red Hat Enterprise Linux Desktop (v. 5 client) ImageMagick-6.2.8.0-4.el5_1.1, ImageMagick-6.2.8.0-4.el5_1.1.i386, ImageMagick-c++-6.2.8.0-4.el5_1.1 +3
- Red Hat Enterprise Linux Desktop Workstation (v. 5 client) ImageMagick-6.2.8.0-4.el5_1.1, ImageMagick-c++-devel-6.2.8.0-4.el5_1.1, ImageMagick-c++-devel-6.2.8.0-4.el5_1.1.i386 +2
- Red Hat Enterprise Linux Desktop version 4 ImageMagick-6.0.7.1-17.el4_6.1, ImageMagick-6.0.7.1-17.el4_6.1.i386, ImageMagick-c++-6.0.7.1-17.el4_6.1 +7
- Red Hat Enterprise Linux ES version 3 ImageMagick-5.5.6-28, ImageMagick-5.5.6-28.i386, ImageMagick-5.5.6-28.ia64 +12
- Red Hat Enterprise Linux ES version 4 ImageMagick-6.0.7.1-17.el4_6.1, ImageMagick-6.0.7.1-17.el4_6.1.i386, ImageMagick-6.0.7.1-17.el4_6.1.ia64 +12
- Red Hat Enterprise Linux WS version 3 ImageMagick-5.5.6-28, ImageMagick-5.5.6-28.i386, ImageMagick-5.5.6-28.ia64 +12
- Red Hat Enterprise Linux WS version 4 ImageMagick-6.0.7.1-17.el4_6.1, ImageMagick-6.0.7.1-17.el4_6.1.i386, ImageMagick-6.0.7.1-17.el4_6.1.ia64 +12
Vendor assessments
Red Hat
Red Hat rating: Moderate. Red Hat's page for this CVE →
| Product | Status | Plan or fix |
|---|---|---|
| Red Hat Desktop version 3 | Fixed | RHSA-2008:0145 |
| Red Hat Enterprise Linux (v. 5 server) | Fixed | RHSA-2008:0145 |
| Red Hat Enterprise Linux AS (Advanced Server) version 2.1 | Fixed | RHSA-2008:0165 |
| Red Hat Enterprise Linux AS version 3 | Fixed | RHSA-2008:0145 |
| Red Hat Enterprise Linux AS version 4 | Fixed | RHSA-2008:0145 |
| Red Hat Enterprise Linux Desktop (v. 5 client) | Fixed | RHSA-2008:0145 |
| Red Hat Enterprise Linux Desktop Workstation (v. 5 client) | Fixed | RHSA-2008:0145 |
| Red Hat Enterprise Linux Desktop version 4 | Fixed | RHSA-2008:0145 |
| Red Hat Enterprise Linux ES version 2.1 | Fixed | RHSA-2008:0165 |
| Red Hat Enterprise Linux ES version 3 | Fixed | RHSA-2008:0145 |
| Red Hat Enterprise Linux ES version 4 | Fixed | RHSA-2008:0145 |
| Red Hat Enterprise Linux WS version 2.1 | Fixed | RHSA-2008:0165 |
| Red Hat Enterprise Linux WS version 3 | Fixed | RHSA-2008:0145 |
| Red Hat Enterprise Linux WS version 4 | Fixed | RHSA-2008:0145 |
| Red Hat Linux Advanced Workstation 2.1 | Fixed | RHSA-2008:0165 |
Timeline
- 2026-10-02 Threatist record created from CVE-2007-4986
- 2026-10-03 Alias added: GHSA-53f2-89vw-gfqr
References
Advisory 8
More Imagemagick vulnerabilities
- TI-2016-03144 The (1) EPHEMERAL, (2) HTTPS, (3) MVG, (4) MSL, (5) TEXT, (6) SHOW, (7) WIN, and (8) PLT… KEVCVSS 3.1HIGH 8.4
- TI-2023-16996 Improper input validation in ImageMagick CVSS 3.1CRITICAL 9.8
- TI-2016-03148 The (1) HTTP and (2) FTP coders in ImageMagick before 6.9.3-10 and 7.x before 7.0.1-1… KEVCVSS 3.1MEDIUM 5.5
- TI-2016-03145 The EPHEMERAL coder in ImageMagick before 6.9.3-10 and 7.x before 7.0.1-1 allows remote… KEVCVSS 3.1MEDIUM 5.5
- TI-2025-35690 ImageMagick BlobStream Forward-Seek Under-Allocation CVSS 3.1CRITICAL 9.8
- TI-2025-33094 ImageMagick has Stack Buffer Overflow in image.c CVSS 3.1CRITICAL 9.8
Sources
- CVE-2007-4986 · CVE Program
- CVE-2007-4986 · NVD
- FIRST EPSS
- GHSA-53f2-89vw-gfqr · GitHub Advisory Database · CC BY 4.0
- CVE-2007-4986 · Red Hat security data · CC BY 4.0
This product uses the NVD API but is not endorsed or certified by the NVD. Sources and licences