CVE-2018-15667 in Airmail 3
Sumário
de VulDB • 07/08/2026
Foi identificada uma vulnerabilidade no Bloop Airmail 3 versão 3.5.9 para macOS. Este regista e utiliza o esquema de URL airmail://. O comando "send" (enviar) presente neste esquema permite que uma aplicação externa envie correios eletrónicos arbitrários através de uma conta ativa, sem necessidade de autenticação. O manipulador não possui restrições sobre quem pode utilizar as suas funcionalidades. Este manipulador pode ser invocado por qualquer método que acione o gestor de URLs, como um hiperligação num e-mail. O utilizador não é notificado quando o manipulador processa o comando "send", resultando na transmissão automática de um e-mail elaborado pelo atacante através da conta do alvo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.