CVE-2025-34416 in MailEnable
الملخص
بحسب VulDB • 09/06/2026
تحتوي إصدارات MailEnable السابقة للإصدار 10.54 على ثغرة تحميل غير آمنة لمكتبة DLL (DLL loading) قد تؤدي إلى تنفيذ عشوائي للكود محلياً. يحاول الملف التنفيذي لإدارة MailEnable تحميل ملف MEAIPO.DLL من دليل التثبيت الخاص به دون التحقق الكافي من السلامة أو استخدام ترتيب بحث آمن. يمكن للمهاجم المحلي الذي يمتلك صلاحيات الكتابة على ذلك الدليل زرع ملف MEAIPO.DLL خبيث، والذي يتم تحميله عند بدء تشغيل الملف التنفيذي، مما يؤدي إلى تنفيذ كود يتحكم فيه المهاجم بصلاحيات العملية.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.