CVE-2025-14019

NiskieCVSS 3.4

Opublikowano: 15/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

LINE client for Android w wersjach od 13.8 do 15.5 jest podatny na podszywanie się pod interfejs użytkownika w przeglądarce w aplikacji, gdzie określony układ może zasłonić pełnoekranowe ostrzeżenie, potencjalnie umożliwiając ataki phishingowe.

Ocena ryzyka

Podszywanie się pod UI może prowadzić do ataków phishingowych i wyłudzania danych. Użytkownicy mogą nie zauważyć ostrzeżeń bezpieczeństwa, co zwiększa ryzyko oszustwa.

Rekomendacja

Zaktualizuj aplikację LINE do wersji nowszej niż 15.5. Poinformuj użytkowników o ryzyku phishingu i zachęć do ostrożności przy interakcjach w przeglądarce w aplikacji.

Inne podatności w LINE client for Android

CVE-2025-14020Średnie
Klient LINE dla Androida w wersjach wcześniejszych niż 14.20 zawiera podatność na spoofing interfejsu użytkownika w przeglądarce wbudowanej w aplikację. Pełnoekranowe powiadomienie bezpieczeństwa Toast nie jest ponownie wyświetlane, gdy użytkownik wraca z innej aplikacji.

Oryginalny opis (angielski, źródło NVD)

LINE client for Android versions from 13.8 to 15.5 is vulnerable to UI spoofing in the in-app browser where a specific layout could obscure the full-screen warning prompt, potentially allowing attackers to conduct phishing attacks.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS