CVE-2018-15669 in Airmail 3
Tóm tắt
Bởi VulDB • 07/08/2026
Đã phát hiện một vấn đề trong Bloop Airmail 3 phiên bản 3.5.9 cho macOS. Instance WebView chính của ứng dụng triển khai phương thức "webView:decidePolicyForNavigationAction:request:frame:decisionListener:" theo cách mà các yêu cầu từ HTMLIFrameElements bị đưa vào danh sách đen (blacklist). Tuy nhiên, các lớp con khác của HTMLFrameOwnerElements không bị cấm bởi chính sách này. Một kẻ tấn công có thể lợi dụng các phần tử plug-in HTML trong email để kích hoạt các yêu cầu điều hướng khung (frame navigation requests), qua đó vượt qua bộ lọc này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.