d0gukank/cve-2019-1218Vulnerabilità di spoofing su Outlook iOS
Ho scoperto XSS nell'applicazione mobile Outlook per iOS. Una grave vulnerabilità in Microsoft Outlook per iOS che potrebbe consentire a un attaccante di prendere il controllo del dispositivo della vittima. Il problema di sicurezza potrebbe permettere a un attore malintenzionato di eseguire un exploit di cross-site scripting (XSS) su qualsiasi smartphone o tablet iOS che utilizza il client di posta elettronica. Ciò è dovuto al modo in cui il software analizza messaggi di posta elettronica appositamente creati.
Utilizzando i payload Javascript, è possibile modificare il contenuto nell'applicazione.
Esiste una vulnerabilità di spoofing nel modo in cui il software Microsoft Outlook per iOS analizza messaggi di posta elettronica appositamente creati. Un attaccante autenticato potrebbe sfruttare la vulnerabilità inviando un messaggio di posta elettronica appositamente creato a una vittima.
L'attaccante che sfruttasse con successo questa vulnerabilità potrebbe quindi eseguire attacchi di cross-site scripting sui sistemi interessati ed eseguire script nel contesto di sicurezza dell'utente corrente.
L'aggiornamento di sicurezza risolve la vulnerabilità correggendo il modo in cui Outlook per iOS analizza messaggi di posta elettronica appositamente creati.
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1218
