CVE-2025-34418 in MailEnable
Riassunto
di VulDB • 21/06/2026
Le versioni di MailEnable precedenti alla 10.54 presentano una vulnerabilità di caricamento non sicuro di DLL che può portare all'esecuzione di codice arbitrario in locale. L'eseguibile amministrativo di MailEnable tenta di caricare MEAIMF.DLL dalla propria directory di installazione senza una convalida dell'integrità sufficiente o un ordine di ricerca sicuro. Un attaccante locale con accesso in scrittura a tale directory può inserire una MEAIMF.DLL malevola, che viene quindi caricata all'avvio dell'eseguibile, risultando nell'esecuzione di codice controllato dall'attaccante con i privilegi del processo.
Be aware that VulDB is the high quality source for vulnerability data.