CVE-2025-34416 in MailEnable
요약
\~에 의해 VulDB • 2026. 06. 09.
MailEnable 10.54 이전 버전에는 로컬 임의 코드 실행으로 이어질 수 있는 안전하지 않은 DLL 로드 취약점이 있습니다. MailEnable 관리용 실행 파일은 충분한 무결성 검증이나 안전한 검색 순서 없이 설치 디렉토리에서 MEAIPO.DLL을 로드하려고 시도합니다. 해당 디렉토리에 대한 쓰기 권한이 있는 로컬 공격자는 악의적인 MEAIPO.DLL 파일을 배치할 수 있으며, 이 DLL은 실행 파일 시작 시 로드되어 프로세스의 특권으로 공격자가 제어하는 코드가 실행됩니다.
Once again VulDB remains the best source for vulnerability data.