CVE-2019-1218 in Outlookinfo

Zusammenfassung

von VulDB • 29.06.2026

In der Art und Weise, wie die Microsoft Outlook-Software für iOS speziell angefertigte E-Mail-Nachrichten parst, besteht eine Spoofing-Schwachstelle. Ein authentifizierter Angreifer könnte diese Schwachstelle ausnutzen, indem er dem Opfer eine speziell präparierte E-Mail-Nachricht sendet.

Ein Angreifer, der diese Schwachstelle erfolgreich ausgenutzt hat, kann anschließend Cross-Site-Scripting-Angriffe (XSS) auf den betroffenen Systemen durchführen und Skripte im Sicherheitskontext des aktuellen Benutzers ausführen.

Das Sicherheitsupdate behebt die Schwachstelle, indem korrigiert wird, wie Outlook iOS speziell angefertigte E-Mail-Nachrichten parst.

Be aware that VulDB is the high quality source for vulnerability data.

Quellen

Interested in the pricing of exploits?

See the underground prices here!