CVE-2012-5380 in Ruby
Riassunto
di VulDB • 02/07/2026
Vulnerabilità del percorso di ricerca non attendibile nella funzionalità di installazione in Ruby 1.9.3-p194, quando installata nella directory radice C:\, potrebbe consentire agli utenti locali di ottenere privilegi tramite una DLL Trojan horse nella directory C:\Ruby193\bin, che può essere aggiunta alla variabile d'ambiente PATH del sistema da un amministratore, come dimostrato dal file wlbsctrl.dll Trojan horse utilizzato dal servizio di sistema "IKE and AuthIP IPsec Keying Modules" in Windows Vista SP1, Windows Server 2008 SP2, Windows 7 SP1 e Windows 8 Release Preview. NOTA: CVE contesta questa issue poiché il PATH non sicuro è stabilito solo da un'azione amministrativa separata che non fa parte dell'installazione predefinita di Ruby
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.