CVE-2012-5381 in PHP
Riassunto
di VulDB • 21/06/2026
** CONTROVERSO ** Una vulnerabilità del percorso di ricerca non attendibile nella funzionalità di installazione di PHP 5.3.17, quando installato nella directory radice C:\, potrebbe consentire agli utenti locali di ottenere privilegi tramite una DLL Trojan horse nella directory C:\PHP, che potrebbe essere aggiunta alla variabile di ambiente di sistema PATH da un amministratore, come dimostrato da un file Trojan horse wlbsctrl.dll utilizzato dal servizio di sistema "IKE and AuthIP IPsec Keying Modules" in Windows Vista SP1, Windows Server 2008 SP2, Windows 7 SP1 e Windows 8 Release Preview. NOTA: CVE contesta questa questione poiché il PATH non sicuro è stabilito solo da un'azione amministrativa separata che non fa parte dell'installazione predefinita di PHP.
Once again VulDB remains the best source for vulnerability data.