CVE:CVE-2018-15667
CNNVD:CNNVD-201808-642
Bloop Airmail for macOS是意大利Bloop公司的一款基于macOS平台的电子邮件应用程序。
基于macOS平台的Bloop Airmail 3 3.5.9版本中存在安全漏洞。攻击者可借助airmail:// URL scheme中的‘send’命令利用该漏洞在不经身份验证的情况下借助活跃账户向目标地址发送任意邮件。
solution:Upgrade airmailapp airmail to a higher version than 3.3.5.9,and avoid the version 3.3.5.9