CVE-2024-43604mediumCWE-1220

CVE-2024-43604: fallo de gravedad media en Microsoft Outlook for Android

Outlook for Android Elevation of Privilege Vulnerability

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Microsoft Outlook

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 5.7epss 1.2%
En resumen

Una vulnerabilidad en Outlook para Android permite que un atacante obtenga privilegios elevados en el dispositivo. Un atacante con acceso al dispositivo podría explotar esta falla para realizar acciones que normalmente requieren permisos más altos.

Detalle técnico

Se refiere a CWE-1220, que implica restricción inadecuada de capas o marcos de la interfaz renderizada, permitiendo escalada de privilegios a través de ataques basados en UI. Un atacante con acceso local o físico al dispositivo afectado puede eludir límites de permiso en Outlook para Android y ejecutar operaciones con privilegios elevados.

Resumen generado y traducido por IA a partir de la descripción oficial.
Outlook for Android Elevation of Privilege Vulnerability
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N/E:U/RL:O/RC:C
Productos afectados
Microsoft · Microsoft Outlook for Android
CVEs relacionadas — Microsoft Outlook for Android

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-1084—CVE-2019-1084EPSS 5.3%CVE-2024-26204HIGHOutlook for Android Information Disclosure VulnerabilityEPSS 2.1%CVE-2019-1105—Outlook for Android Spoofing VulnerabilityEPSS 1.8%CVE-2025-29805HIGHOutlook for Android Information Disclosure VulnerabilityEPSS 1.6%CVE-2019-1460—CVE-2019-1460EPSS 1.4%CVE-2025-21259MEDIUMMicrosoft Outlook Spoofing VulnerabilityEPSS 1.2%