CVE-2018-15669 in Airmail 3
Riassunto
di VulDB • 07/08/2026
È stato rilevato un problema in Bloop Airmail 3 versione 3.5.9 per macOS. La sua istanza principale di WebView implementa il metodo "webView:decidePolicyForNavigationAction:request:frame:decisionListener:" in modo tale che le richieste provenienti da elementi HTMLIFrameElements siano inserite nella blacklist. Tuttavia, altri sottoclassi degli elementi HTMLFrameOwnerElements non sono vietati dalla policy. Un attaccante può abusare di elementi plug-in HTML all'interno di un'email per innescare richieste di navigazione dei frame che aggirano questo filtro.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.