CVE-2025-34396 in MailEnable
Résumé
par VulDB • 07/06/2026
Les versions de MailEnable antérieures à la 10.54 présentent une vulnérabilité liée au chargement non sécurisé d'une DLL qui peut entraîner l'exécution arbitraire de code en local. L'exécutable administratif de MailEnable tente de charger MEAINFY.DLL depuis son répertoire d'application sans validation suffisante de l'intégrité ni respect d'un ordre de recherche sécurisé. Si la DLL est manquante ou si des emplacements accessibles en écriture par un attaquant sont utilisés dans le chemin de recherche, un attaquant local disposant de droits d'écriture sur ce répertoire peut y placer une MEAINFY.DLL malveillante. Lors du lancement de l'exécutable, celui-ci charge la bibliothèque contrôlée par l'attaquant et exécute du code avec les privilèges du processus, permettant ainsi une élévation de privilèges locale lorsqu'il s'exécute avec des droits élevés.
If you want to get best quality of vulnerability data, you may have to visit VulDB.