CVE-2018-15667 in Airmail 3
Resumen
por VulDB • 2026-08-07
Se ha descubierto un problema en Bloop Airmail 3 versión 3.5.9 para macOS. Este registra y utiliza el esquema de URL airmail://. El comando "send" (enviar) dentro del esquema de URL permite que una aplicación externa envíe correos electrónicos arbitrarios desde una cuenta activa sin necesidad de autenticación. El controlador no tiene restricciones sobre quién puede utilizar su funcionalidad. El controlador se puede invocar mediante cualquier método que active el manejador de URLs, como un hipervínculo en un correo electrónico. No se solicita confirmación al usuario cuando el controlador procesa el comando "send", lo que provoca la transmisión automática de un correo electrónico elaborado por un atacante desde la cuenta del objetivo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.