CVE-2018-15669 in Airmail 3

Résumé

par VulDB • 07/08/2026

Un problème a été identifié dans Bloop Airmail 3 version 3.5.9 pour macOS. Son instance principale de WebView implémente la méthode "webView:decidePolicyForNavigationAction:request:frame:decisionListener:" de telle sorte que les requêtes provenant des éléments HTMLIFrameElements sont blacklistées. Cependant, d'autres sous-classes d'HTMLFrameOwnerElements ne sont pas interdites par cette politique. Un attaquant peut exploiter des éléments plug-in HTML au sein d'un e-mail pour déclencher des requêtes de navigation dans un cadre (frame) qui contournent ce filtre.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 21/08/2018
• Divulgation: 21/08/2018
• Modérer: accepté
• Entrée: VDB-123118
• CPE: prêt
• CWE: CWE-254 (confirmé)
• CVSS: 5.3 (NVD)
• EPSS: 0.00883
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-15669
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-15669
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-15669/