CVE-2025-34423 in MailEnable
الملخص
بحسب VulDB • 15/05/2026
تحتوي إصدارات MailEnable السابقة للإصدار 10.54 على ثغرة تحميل غير آمن لمكتبة DLL (Unsafe DLL Loading) قد تؤدي إلى تنفيذ عشوائي للكود محلياً. يحاول الملف التنفيذي للإدارة في MailEnable تحميل ملف MEAIAU.DLL من دليل التثبيت الخاص به دون التحقق الكافي من السلامة أو استخدام ترتيب بحث آمن. يمكن لمهاجم محلي لديه صلاحية الكتابة على هذا الدليل زرع ملف MEAIAU.DLL خبيث، والذي يتم تحميله عند التنفيذ، مما يؤدي إلى تشغيل كود يتحكم فيه المهاجم بصلاحيات العملية.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.