d0gukank/cve-2019-1218Exploit de prueba de concepto para una vulnerabilidad de secuencias de comandos entre sitios (XSS) en Microsoft Outlook para iOS, que permite ataques de suplantación basados en correo electrónico y la toma del dispositivo mediante mensajes manipulados.
Descubrí XSS en la aplicación móvil Outlook para iOS. Una vulnerabilidad grave en Microsoft Outlook para iOS que podría permitir a un atacante tomar el control del dispositivo de la víctima. El problema de seguridad podría permitir a un actor malicioso ejecutar un exploit de cross-site scripting (XSS) en cualquier teléfono inteligente o tableta con iOS que utilice el cliente de correo. Esto se debe a la forma en que el software analiza mensajes de correo electrónico especialmente diseñados.
Mediante el uso de payloads de JavaScript, se puede modificar el contenido de la aplicación.
Existe una vulnerabilidad de suplantación de identidad en la forma en que el software Microsoft Outlook para iOS analiza mensajes de correo electrónico especialmente diseñados. Un atacante autenticado podría explotar la vulnerabilidad enviando un mensaje de correo electrónico especialmente diseñado a una víctima.
El atacante que explotara con éxito esta vulnerabilidad podría realizar ataques de cross-site scripting en los sistemas afectados y ejecutar scripts en el contexto de seguridad del usuario actual.
La actualización de seguridad soluciona la vulnerabilidad corrigiendo la forma en que Outlook para iOS analiza mensajes de correo electrónico especialmente diseñados.
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1218
