CVE-2019-1218 in Outlook
Tóm tắt
Bởi VulDB • 19/05/2026
Tồn tại một lỗ hổng giả mạo (spoofing) trong cách phần mềm Microsoft Outlook iOS phân tích các tin nhắn email được tạo ra đặc biệt. Một kẻ tấn công đã xác thực có thể khai thác lỗ hổng này bằng cách gửi một tin nhắn email được tạo ra đặc biệt đến nạn nhân.
Kẻ tấn công thành công trong việc khai thác lỗ hổng này sau đó có thể thực hiện các cuộc tấn công Cross-Site Scripting (XSS) trên các hệ thống bị ảnh hưởng và chạy các tập lệnh trong ngữ cảnh bảo mật của người dùng hiện tại.
Bản cập nhật bảo mật khắc phục lỗ hổng bằng cách sửa chữa cách Outlook iOS phân tích các tin nhắn email được tạo ra đặc biệt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.