CVE-2022-24480

mediumPriorität · verfolgen · 0EPSS 0.006 · 47. PerzentilDEEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.56% (47th) EPSS

CVSS 6.3 · medium

Is it mine?

7 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · cert_bund · msrc_csaf

EPSS · bewertet 2026-10-27

Outlook for Android Elevation of Privilege Vulnerability

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

BehobenMicrosoft Outlook for Androidmsrc_csaf
Publication:Security Update:https://play.google.com/store/apps/details?id=com.microsoft.office.outlook
https://play.google.com/store/apps/details?id=com.microsoft.office.outlook

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

6.3

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.16.3mediumCVSS:3.1/AV:P/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:Hsecondary · NVD / NIST USAusnutzbarkeit 0.4 · Auswirkung 5.9

v3.16.3mediumCVSS:3.1/AV:P/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:Csecondary · ENISA EU

v3.16.3mediumCVSS:3.1/AV:P/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:Hsecondary · secure@microsoft.com USAusnutzbarkeit 0.4 · Auswirkung 5.9

v3.16.3mediumCVSS:3.1/AV:P/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:Csecondary · Microsoft Security Response Center US

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Exploitation: none · Automatable: no · Technical Impact: totalcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-269USLLM-abgeleitet

betroffene Produkte (7)

Betroffene Produkte und Versionsbereiche.

Microsoft Outlook for Androidalle Versionencert_bundDEcpe:/a:microsoft:outlook:for_android
Microsoft Windows 10 Windows Terminalalle Versionencert_bundDEcpe:/o:microsoft:windows_10:windows_terminal
Microsoft Windows 11 Windows Terminalalle Versionencert_bundDEcpe:/o:microsoft:windows_11:windows_terminal
Microsoft Microsoft Outlook for Android1.0 → Publicationenisa_euvdEU
Microsoft Outlook for Androidalle Versionenfixedmsrc_csafUS
Microsoft Outlook for Android< Publicationmsrc_csafUS
microsoft outlookalle VersionennvdUScpe:2.3:a:microsoft:outlook:*:*:*:*:*:*:*:*

Advisories (2)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2022-2309Microsoft Apps: Mehrere SchwachstellenDeutsch2022-12-13csaf · cert_bundDE
Ein lokaler oder physischer Angreifer kann mehrere Schwachstellen in Microsoft Outlook für Android und Microsoft Terminal für Microsoft Windows 10 und Microsoft Windows 11 ausnutzen, um seine Berechtigungen zu erhöhen und beliebigen Code auszuführen.
msrc_CVE-2022-24480Outlook for Android Elevation of Privilege Vulnerability2022-12-13csaf · msrc_csafUS
To determine the support lifecycle for your software, see the Microsoft Support Lifecycle: https://support.microsoft.com/lifecycle

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cert_bund msrc_csaf nvd NVD CVE.org MITRE

veröffentlicht 2022-12-13geändert 2026-06-17

Referenzen (6)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan