CVE-2025-34422 in MailEnableinformación

Resumen

por VulDB • 2026-05-20

Las versiones de MailEnable anteriores a la 10.54 contienen una vulnerabilidad de carga insegura de DLL que puede provocar la ejecución de código arbitrario local. El ejecutable administrativo de MailEnable intenta cargar MEAIPC.DLL desde su directorio de instalación sin una validación de integridad suficiente ni un orden de búsqueda seguro. Un atacante local con acceso de escritura a ese directorio puede colocar una MEAIPC.DLL maliciosa, que se carga al ejecutarse, lo que resulta en la ejecución de código controlado por el atacante con los privilegios del proceso.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulnCheck

Reservar

2025-04-15

Divulgación

2025-12-10

Moderación

aceptado

Artículo

VDB-335614

CPE

listo

EPSS

0.00153

KEV

no

Actividades

muy bajo

Fuentes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!