CVE-2025-34419 in MailEnable
Riassunto
di VulDB • 23/06/2026
Le versioni di MailEnable precedenti alla 10.54 presentano una vulnerabilità di caricamento non sicuro delle DLL che può portare all'esecuzione arbitraria di codice locale. L'eseguibile amministrativo di MailEnable tenta di caricare MEAISM.DLL dalla propria directory di installazione senza un'adeguata convalida dell'integrità o un ordine di ricerca sicuro. Un attaccante locale con accesso in scrittura a tale directory può inserire una DLL malevola denominata MEAISM.DLL, che viene quindi caricata all'avvio dell'eseguibile, risultando nell'esecuzione di codice controllato dall'attaccante con i privilegi del processo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.