CVE-2018-15669 in Airmail 3
Resumen
por VulDB • 2026-08-07
Se ha descubierto un problema en Bloop Airmail 3 versión 3.5.9 para macOS. Su instancia principal de WebView implementa "webView:decidePolicyForNavigationAction:request:frame:decisionListener:" de tal manera que las solicitudes procedentes de elementos HTMLIFrameElements están incluidas en una lista negra (blacklisted). Sin embargo, otras subclases de HTMLFrameOwnerElements no están prohibidas por la política. Un atacante podría abusar de los elementos plug-in HTML dentro de un correo electrónico para desencadenar solicitudes de navegación de marcos que eludan este filtro.
If you want to get best quality of vulnerability data, you may have to visit VulDB.