L'analisi degli allegati è il processo di lettura, decompressione e interpretazione di un file che arriva in un'email o in un altro messaggio. Il parser controlla il formato del file, estrae i metadati e passa il contenuto al visualizzatore o al motore corretto. Esempi comuni includono archivi, documenti, immagini, PDF e file di Office.
È importante perché i parser sono considerati affidabili per gestire input non attendibili. Un allegato malevolo può sfruttare bug nell'analisi come overflow del buffer, corruzione della memoria, decompressione non sicura o difetti logici in oggetti e script incorporati. Negli attacchi reali, le email di phishing spesso recapitano file progettati per attivare un parser prima che l'utente noti qualcosa di insolito. I difensori riducono questo rischio con aggiornamenti, filtraggio dei contenuti, sandboxing, restrizioni sul tipo di file e disattivazione delle funzioni di anteprima o apertura automatica non necessarie. In prodotti come Outlook, l'analisi degli allegati è una superficie d'attacco fondamentale perché si trova direttamente nel percorso tra la posta in arrivo e l'esecuzione di codice.