Microsoft Outlook for iOS 输入验证错误漏洞

CNNVD-ID编号	CNNVD-201908-967	CVE编号	CVE-2019-1218
发布时间	2019-08-13	更新时间	2020-08-25
漏洞类型	跨站脚本	漏洞来源	Dogukan Karaciger Vulnerability Assessment & Penetration Test Specialist from Turkcell
危险等级	中危	威胁类型	远程
厂商	N/A

漏洞介绍

Microsoft Outlook是美国微软（Microsoft）公司的一套电子邮件应用程序。

Microsoft Outlook for iOS中存在安全漏洞。攻击者可通过向用户发送特制的电子邮件利用该漏洞在受影响的系统上执行跨站脚本攻击，并在当前用户的安全上下文中运行脚本。

目前厂商已发布升级了Microsoft Outlook for iOS 输入验证错误漏洞的补丁，Microsoft Outlook for iOS 输入验证错误漏洞的补丁获取链接：

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2019-1218

暂无