CVE-2019-1105
lowPriorität · verfolgen · 23EPSS 0.018 · 79. PerzentilEURUUSEPSS · bewertet 2026-10-27
A spoofing vulnerability exists in the way Microsoft Outlook for Android software parses specifically crafted email messages. An authenticated attacker could exploit the vulnerability by sending a specially crafted email message to a victim. The attacker who successfully exploited this vulnerability could then perform cross-site scripting attacks on the affected systems and run scripts in the security context of the current user. The security update addresses the vulnerability by correcting how Outlook for Android parses specially crafted email messages.
Behebungen
Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.
Ein Hersteller-Fix ist verfügbar.
- BehobenMicrosoft Outlook for Androidmsrc_csaf
Publication:Security Update:https://play.google.com/store/apps/details?id=com.microsoft.office.outlook
https://play.google.com/store/apps/details?id=com.microsoft.office.outlook
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · low–medium · 3.5–5.4
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (5)
Betroffene Produkte und Versionsbereiche.
Advisories (1)
Hersteller- und Ökosystem-Meldungen dazu.
- msrc_CVE-2019-1105Outlook for Android Spoofing Vulnerability2019-06-11csaf · msrc_csafUS
To determine the support lifecycle for your software, see the Microsoft Support Lifecycle: https://support.microsoft.com/lifecycle
auch bekannt als (4)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (8)
Externe Belege — Patches, Meldungen, Analysen.
- http://www.microsoft.comcnnvd
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2019-1105cnnvd
- https://nvd.nist.gov/vuln/detail/CVE-2019-1105cnnvd
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1105cnnvd
- https://www.securityfocus.com/bid/108887cnnvd
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2019-1105enisa_euvd
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2019-1105nvd
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2019-1105PatchVendor Advisorynvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan