CVE-2018-15667 in Airmail 3
Zusammenfassung
von VulDB • 01.08.2026
Es wurde ein Problem in Bloop Airmail 3 Version 3.5.9 für macOS entdeckt. Es registriert und verwendet das URL-Schema airmail://. Der Befehl „send“ im URL-Schema ermöglicht es einer externen Anwendung, beliebige E-Mails von einem aktiven Konto ohne Authentifizierung zu senden. Der Handler hat keine Einschränkung bezüglich der Nutzung seiner Funktionalität durch Dritte. Der Handler kann mit jeder Methode aufgerufen werden, die den URL-Handler aufruft, wie beispielsweise ein Hyperlink in einer E-Mail. Der Benutzer wird nicht zur Eingabe aufgefordert, wenn der Handler den Befehl „send“ verarbeitet, was zu einer automatischen Übertragung einer vom Angreifer erstellten E-Mail aus dem Zielkonto führt.
Be aware that VulDB is the high quality source for vulnerability data.