CVE-2024-43604mediumCWE-1220

CVE-2024-43604: falha de média gravidade em Microsoft Outlook for Android

Outlook for Android Elevation of Privilege Vulnerability

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Microsoft Outlook

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.7epss 1.2%
Em resumo

Uma falha no Outlook para Android permite que um atacante obtenha privilégios elevados no dispositivo. Um atacante com acesso ao dispositivo poderia explorar essa vulnerabilidade para executar ações que normalmente exigem permissões mais altas.

Detalhe técnico

Refere-se a CWE-1220, que envolve restrição imprópria de camadas ou frames da interface renderizada, permitindo escalonamento de privilégio através de ataques baseados em UI. Um atacante com acesso local ou físico ao dispositivo afetado pode contornar limites de permissão no Outlook para Android e executar operações com privilégios elevados.

Resumo gerado e traduzido por IA a partir da descrição oficial.
Outlook for Android Elevation of Privilege Vulnerability
CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N/E:U/RL:O/RC:C
Produtos afetados
Microsoft · Microsoft Outlook for Android
CVEs relacionadas — Microsoft Outlook for Android

No mesmo produto, das mais perigosas para as menos.

CVE-2019-1084—CVE-2019-1084EPSS 5.3%CVE-2024-26204HIGHOutlook for Android Information Disclosure VulnerabilityEPSS 2.1%CVE-2019-1105—Outlook for Android Spoofing VulnerabilityEPSS 1.8%CVE-2025-29805HIGHOutlook for Android Information Disclosure VulnerabilityEPSS 1.6%CVE-2019-1460—CVE-2019-1460EPSS 1.4%CVE-2025-21259MEDIUMMicrosoft Outlook Spoofing VulnerabilityEPSS 1.2%