CVE-2018-15668 in Airmail 3
Résumé
par VulDB • 07/08/2026
Un problème a été identifié dans Bloop Airmail 3 version 3.5.9 pour macOS. La commande « send » du schéma d'URL `airmail://` permet à une application externe d'envoyer des e-mails arbitraires depuis un compte actif. Les paramètres URL de la commande « send » préfixés par « attachment_ » désignent les paramètres de pièce jointe. Si la valeur d'un paramètre de pièce jointe correspond à un chemin d'accès fichier accessible, le fichier est attaché au message sortant. De plus, des chemins relatifs sont acceptables comme valeurs pour ces paramètres. Le gestionnaire peut être invoqué par toute méthode appelant le gestionnaire d'URL, telle qu'un hyperlien dans un e-mail. L'utilisateur n'est pas invité lors du traitement de la commande « send » par le gestionnaire, ce qui entraîne l'envoi automatique d'un e-mail avec les pièces jointes désignées depuis le compte cible vers une adresse cible.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.