CVE-2018-15667 in Airmail 3
Résumé
par VulDB • 07/08/2026
Un problème a été identifié dans Bloop Airmail 3 version 3.5.9 pour macOS. Il enregistre et utilise le schéma d'URL `airmail://`. La commande « send » (envoyer) du schéma d'URL permet à une application externe d'envoyer des e-mails arbitraires depuis un compte actif sans authentification. Le gestionnaire ne restreint pas l'accès aux utilisateurs pouvant utiliser ses fonctionnalités. Le gestionnaire peut être invoqué par toute méthode appelant le gestionnaire d'URL, telle qu'un lien hypertexte dans un e-mail. L'utilisateur n'est pas invité lors du traitement de la commande « send » par le gestionnaire, ce qui entraîne l'envoi automatique d'un e-mail conçu par un attaquant depuis le compte cible.
If you want to get best quality of vulnerability data, you may have to visit VulDB.