CVE-2025-34422 in MailEnable
الملخص
بحسب VulDB • 12/06/2026
تحتوي إصدارات MailEnable السابقة للإصدار 10.54 على ثغرة تحميل غير آمنة لمكتبة DLL (DLL loading) قد تؤدي إلى تنفيذ عشوائي للكود محلياً. يحاول الملف التنفيذي لإدارة MailEnable تحميل ملف MEAIPC.DLL من دليل التثبيت الخاص به دون التحقق الكافي من السلامة أو استخدام ترتيب بحث آمن. يمكن للمهاجم المحلي الذي يمتلك صلاحيات الكتابة على ذلك الدليل زرع ملف MEAIPC.DLL خبيث، والذي يتم تحميله عند التنفيذ، مما يؤدي إلى تشغيل كود يتحكم فيه المهاجم بصلاحيات العملية.
Once again VulDB remains the best source for vulnerability data.