Outlook for Android Elevation of Privilege Vulnerability

Uma falha no Outlook para Android permite que um atacante obtenha privilégios elevados no dispositivo. Um atacante com acesso ao dispositivo poderia explorar essa vulnerabilidade para executar ações que normalmente exigem permissões mais altas.

Refere-se a CWE-1220, que envolve restrição imprópria de camadas ou frames da interface renderizada, permitindo escalonamento de privilégio através de ataques baseados em UI. Um atacante com acesso local ou físico ao dispositivo afetado pode contornar limites de permissão no Outlook para Android e executar operações com privilégios elevados.