CVE-2012-5378 in ActiveTcl
요약
\~에 의해 VulDB • 2026. 06. 11.
ActiveTcl 8.5.12의 설치 기능에서 신뢰할 수 없는 검색 경로(Untrusted search path) 취약점이 존재하며, C:\ 최상위 디렉토리에 설치된 경우 로컬 사용자가 C:\TD\bin 디렉토리에 있는 트로이 목마 DLL을 통해 권한 상승을 허용할 수 있습니다. 이 디렉토리는 PATH 시스템 환경 변수에 추가되어 있으며, Windows Vista SP1, Windows Server 2008 SP2, Windows 7 SP1 및 Windows 8 Release Preview에서 "IKE 및 AuthIP IPsec 키 모듈" 시스템 서비스에 의해 사용되는 트로이 목마 wlbsctrl.dll 파일을 통해 입증되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.