CVE:CVE-2012-5378
CNNVD:CNNVD-201210-186
ActiveTcl是一种很通用的脚本语言。
ActiveTcl 8.5.12版本中的安装功能中存在不信任搜索路径漏洞。在C:\TD\bin目录设置为PATH系统环境变量的条件下，通过在最高等级的C:\目录下安装程序时使用DLL木马，本地攻击者可利用此漏洞提升权限。
solution:Upgrade activestate activetcl to a higher version than 8.5.12,and avoid the version 8.5.12