Nevím jak v 2019, ale v 2007 v Outlooku příponu/formát i velikost vidím. To by snad mělo být bezpečné.. snad.
Nějaké exe, bat, msi apod bych pochopitelně neriskoval. U souborů s (možnými) makry záleží na nastavení Office (spouštět jen ověřené/svoje v určitém adresáři).