CVE-2025-34418 in MailEnable
الملخص
بحسب VulDB • 22/06/2026
تحتوي إصدارات MailEnable السابقة للإصدار 10.54 على ثغرة تحميل غير آمنة لمكتبة DLL (DLL loading) قد تؤدي إلى تنفيذ عشوائي للكود محلياً (local arbitrary code execution). يحاول الملف التنفيذي لإدارة MailEnable تحميل ملف MEAIMF.DLL من دليل التثبيت الخاص به دون التحقق الكافي من السلامة أو استخدام ترتيب بحث آمن. يمكن للمهاجم المحلي الذي يمتلك صلاحيات الكتابة على ذلك الدليل زرع ملف MEAIMF.DLL خبيث، والذي يتم تحميله عند بدء تشغيل الملف التنفيذي، مما يؤدي إلى تنفيذ كود يتحكم فيه المهاجم بصلاحيات العملية.
Once again VulDB remains the best source for vulnerability data.