CVE-2018-15667 in Airmail 3
सारांश
द्वारा VulDB • 07/08/2026
Bloop Airmail 3 3.5.9 for macOS में एक समस्या पाई गई है। यह airmail:// URL स्कीम को रजिस्टर और उपयोग करता है। URL स्कीम में "send" कमांड किसी बाहरी एप्लिकेशन को प्रमाणन (authentication) के बिना सक्रिय खाते से मनमाने ईमेल भेजने की अनुमति देता है हैंडलर इसकी सुविधा का उपयोग करने वाले किसी भी व्यक्ति पर कोई प्रतिबंध नहीं लगाता। URL हैंडलर को कॉल करने वाली किसी भी विधि जैसे कि एक ईमेल में हाइपरलिंक के माध्यम से हैंडलर को इन्वोक किया जा सकता है जब हैंडलर "send" कमांड प्रोसेस करता है तो उपयोगकर्ता को कोई संदेश नहीं दिखाया जाता, जिसके परिणामस्वरूप लक्षित खाते से हमलाकारी द्वारा तैयार किए गए ईमेल का स्वचालित रूप से ट्रांसमीशन होता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.