{
  "document": {
    "aggregate_severity": {
      "text": "mittel"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "Outlook ist ein Personal Information Manager von Microsoft und ist Bestandteil der Office Suite.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Microsoft Outlook ausnutzen, um seine Privilegien zu erh\u00f6hen.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- Android",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2024-3105 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2024/wid-sec-w-2024-3105.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2024-3105 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2024-3105"
      },
      {
        "category": "external",
        "summary": "Microsoft Leitfaden f\u00fcr Sicherheitsupdates",
        "url": "https://msrc.microsoft.com/update-guide/"
      }
    ],
    "source_lang": "en-US",
    "title": "Microsoft Outlook: Schwachstelle erm\u00f6glicht Privilegieneskalation",
    "tracking": {
      "current_release_date": "2024-10-08T22:00:00.000+00:00",
      "generator": {
        "date": "2024-10-09T08:11:48.760+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.8"
        }
      },
      "id": "WID-SEC-W-2024-3105",
      "initial_release_date": "2024-10-08T22:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2024-10-08T22:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        }
      ],
      "status": "final",
      "version": "1"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "branches": [
              {
                "category": "product_version",
                "name": "for Android",
                "product": {
                  "name": "Microsoft Outlook for Android",
                  "product_id": "T038089",
                  "product_identification_helper": {
                    "cpe": "cpe:/a:microsoft:outlook:for_android"
                  }
                }
              }
            ],
            "category": "product_name",
            "name": "Outlook"
          }
        ],
        "category": "vendor",
        "name": "Microsoft"
      }
    ]
  },
  "vulnerabilities": [
    {
      "cve": "CVE-2024-43604",
      "notes": [
        {
          "category": "description",
          "text": "Es besteht eine Schwachstelle in Microsoft Outlook f\u00fcr Android. Ein entfernter, authentisierter Angreifer kann diese Schwachstelle ausnutzen, um bestimmte eingeschr\u00e4nkte SYSTEM-Rechte zu erlangen. Um diese Schwachstelle auszunutzen, m\u00fcssen besondere Bedingungen erf\u00fcllt sein. Der Angreifer muss Zugriff auf den Ort haben, an dem die Zieldatei ausgef\u00fchrt wird, und dann muss der Angreifer eine bestimmte Datei einschleusen, die als Teil des Exploits verwendet wird. F\u00fcr eine erfolgreiche Ausnutzung ist eine Benutzerinteraktion erforderlich: Der Benutzer muss eine b\u00f6sartige Besprechungs- oder Termineinladung des Angreifers \u00f6ffnen."
        }
      ],
      "product_status": {
        "known_affected": [
          "T038089"
        ]
      },
      "release_date": "2024-10-08T22:00:00.000+00:00",
      "title": "CVE-2024-43604"
    }
  ]
}