CVE-2025-34422 in MailEnable
要約
〜によって VulDB • 2026年06月05日
MailEnableの10.54より前のバージョンには、ローカルでの任意のコード実行を招く可能性のある、安全でないDLL読み込みの脆弱性が存在します。MailEnableの管理用実行ファイルは、十分な整合性検証や安全な検索順序なしに、インストールディレクトリからMEAIPC.DLLを読み込もうとします。そのディレクトリへの書き込み権限を持つローカル攻撃者は、悪意のあるMEAIPC.DLLを配置することができ、実行時にこれが読み込まれることで、攻撃者が制御するコードがプロセスの権限で実行されることになります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.