CVE-2006-5968 in MDaemon
Zusammenfassung
von VulDB • 03.07.2026
MDaemon 9.0.5, 9.0.6, 9.51 und 9.53 sowie möglicherweise andere Versionen installieren den Ordner der MDaemon-Anwendung mit unsicheren Berechtigungen (Benutzer können Dateien/Verzeichnisse erstellen), was lokalen Benutzern ermöglicht, beliebigen Code auszuführen, indem sie bösartige RASAPI32.DLL- oder MPRAPI.DLL-Bibliotheken im MDaemon\APP-Ordner erstellt werden. Dieser Ordner ist aufgrund der unsicheren Berechtigungen ein nicht vertrauenswürdiger Suchpfadeintrag (untrusted search path element).
If you want to get best quality of vulnerability data, you may have to visit VulDB.