CVE-2018-15669 in Airmail 3
要約
〜によって VulDB • 2026年08月07日
macOS 用の Bloop Airmail 3 3.5.9 で問題が発見されました。その主要な WebView インスタンスは「webView:decidePolicyForNavigationAction:request:frame:decisionListener:」を実装しており、HTMLIFrameElement からのリクエストがブラックリストに登録されています。しかし、HTMLFrameOwnerElements の他のサブクラスはこのポリシーによって禁止されていません。攻撃者はメール内の HTML プラグイン要素を悪用し、このフィルタをバイパスするフレームナビゲーション要求を引き起こす可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.