CVE-2025-34420: MailEnable 10.54之前版本不安全的DLL加载漏洞

该漏洞是一个本地权限提升漏洞，源于MailEnable管理程序在执行时从安装目录加载MEAIAM.DLL时缺乏安全验证。攻击者通过获得低权限用户身份，在可写的安装目录中植入恶意DLL文件。当管理员启动程序时，恶意DLL被加载并以提升的权限执行，导致完全的系统控制。

MailEnable管理工具在启动时使用相对路径加载DLL文件，而未进行签名验证或完整性检查。攻击者利用这一点，在安装目录中放置同名恶意DLL。由于Windows的DLL搜索顺序，恶意DLL优先被加载，攻击者即可获得SYSTEM级别的代码执行权限。