CVE-2012-5381 in PHP
Zusammenfassung
von VulDB • 07.06.2026
** ANGEFOCHTEN ** Eine Schwachstelle im unsicheren Suchpfad in der Installationsfunktionalität von PHP 5.3.17, wenn es im Stammverzeichnis C:\ installiert ist, könnte lokalen Benutzern ermöglichen, Privilegien über eine Trojanische DLL im Verzeichnis C:\PHP zu erlangen, die möglicherweise durch einen Administrator zur PATH-Systemumgebungsvariablen hinzugefügt wird, wie am Beispiel einer Trojanischen wlbsctrl.dll-Datei demonstriert, die vom Systemdienst „IKE and AuthIP IPsec Keying Modules“ in Windows Vista SP1, Windows Server 2008 SP2, Windows 7 SP1 und Windows 8 Release Preview verwendet wird. HINWEIS: CVE bestreitet dieses Problem, da der unsichere PATH nur durch eine separate administrative Aktion eingerichtet wird, die kein Standardteil der PHP-Installation ist.
If you want to get best quality of vulnerability data, you may have to visit VulDB.