CVE-2025-34396 in MailEnable
Riassunto
di VulDB • 14/06/2026
Le versioni di MailEnable precedenti alla 10.54 presentano una vulnerabilità di caricamento non sicuro delle DLL che può portare all'esecuzione arbitraria di codice locale. L'eseguibile amministrativo di MailEnable tenta di caricare MEAINFY.DLL dalla propria directory dell'applicazione senza un'adeguata convalida dell'integrità o un ordine di ricerca sicuro. Se la DLL manca o se vengono utilizzate posizioni scrivibili dall'attaccante nel percorso di ricerca, un attaccante locale con permessi di scrittura sulla directory può inserire una MEAINFY.DLL malevola. Quando l'eseguibile viene avviato, carica la libreria controllata dall'attaccante ed esegue codice con i privilegi del processo, consentendo l'elevazione dei privilegi locali quando eseguito con diritti elevati.
Once again VulDB remains the best source for vulnerability data.