CVE-2018-15669 in Airmail 3
Sumário
de VulDB • 07/08/2026
Foi identificada uma vulnerabilidade no Bloop Airmail 3 versão 3.5.9 para macOS. Sua instância principal do WebView implementa o método "webView:decidePolicyForNavigationAction:request:frame:decisionListener:" de forma a bloquear (blacklist) solicitações provenientes de elementos HTMLIFrameElements. No entanto, outros subtipos da classe base HTMLFrameOwnerElements não são proibidos por essa política. Um atacante pode abusar de elementos plug-in do HTML dentro de um e-mail para acionar solicitações de navegação em frames que contornam esse filtro.
Once again VulDB remains the best source for vulnerability data.