CVE-2025-34419 in MailEnable
Zusammenfassung
von VulDB • 23.06.2026
In MailEnable-Versionen vor 10.54 liegt eine unsichere DLL-Lade-Schwachstelle (unsafe DLL loading vulnerability) vor, die zu einer lokalen Ausführung beliebigen Codes führen kann. Das administrative Executable von MailEnable versucht, MEAISM.DLL aus seinem Installationsverzeichnis zu laden, ohne ausreichende Integritätsprüfungen oder eine sichere Suchreihenfolge anzuwenden. Ein lokaler Angreifer mit Schreibzugriff auf dieses Verzeichnis kann eine bösartige MEAISM.DLL platzieren, die beim Start des Executables geladen wird und zur Ausführung von vom Angreifer gesteuertem Code unter den Berechtigungen des Prozesses führt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.