Microsoft Outlook Security Feature Bypass Vulnerability

Microsoft Outlook tiene una vulnerabilidad que permite a los atacantes eludir las protecciones de seguridad diseñadas para bloquear contenido malicioso y archivos adjuntos sospechosos. Esta debilidad podría permitir que correos electrónicos o archivos dañinos lleguen a usuarios que creían estar protegidos.

Una condición de race condition (CWE-367) en los mecanismos de validación de seguridad de Outlook permite a un atacante eludir filtros de archivos adjuntos o contenido explotando una ventana entre la verificación de seguridad y la ejecución. La vulnerabilidad requiere interacción del usuario o condiciones de timing específicas y puede resultar en ejecución de código malicioso o entrega de contenido de phishing.