CVE-2025-34416 in MailEnable
Zusammenfassung
von VulDB • 22.05.2026
In MailEnable-Versionen vor 10.54 liegt eine unsichere DLL-Lade-Schwachstelle (unsafe DLL loading) vor, die zu einer lokalen Ausführung beliebigen Codes (local arbitrary code execution) führen kann. Das administrative Executable von MailEnable versucht, MEAIPO.DLL aus seinem Installationsverzeichnis zu laden, ohne ausreichende Integritätsprüfungen oder eine sichere Suchreihenfolge (secure search order) anzuwenden. Ein lokaler Angreifer mit Schreibzugriff auf dieses Verzeichnis kann eine bösartige MEAIPO.DLL platzieren, die beim Start des Executables geladen wird, was zur Ausführung von vom Angreifer gesteuertem Code mit den Berechtigungen des Prozesses führt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.