CVE-2025-14020

ŚrednieCVSS 5.4

Opublikowano: 15/12/2025(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

Klient LINE dla Androida w wersjach wcześniejszych niż 14.20 zawiera podatność na spoofing interfejsu użytkownika w przeglądarce wbudowanej w aplikację. Pełnoekranowe powiadomienie bezpieczeństwa Toast nie jest ponownie wyświetlane, gdy użytkownik wraca z innej aplikacji.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do przeprowadzania ataków phishingowych poprzez podszywanie się pod legalne interfejsy, co może prowadzić do wyłudzenia danych uwierzytelniających lub innych wrażliwych informacji od użytkowników.

Rekomendacja

Zaleca się aktualizację klienta LINE dla Androida do wersji 14.20 lub nowszej, która zawiera poprawkę eliminującą tę podatność.

Inne podatności w LINE client for Android

CVE-2025-14019Niskie
LINE client for Android w wersjach od 13.8 do 15.5 jest podatny na podszywanie się pod interfejs użytkownika w przeglądarce w aplikacji, gdzie określony układ może zasłonić pełnoekranowe ostrzeżenie, potencjalnie umożliwiając ataki phishingowe.

Oryginalny opis (angielski, źródło NVD)

LINE client for Android versions prior to 14.20 contains a UI spoofing vulnerability in the in-app browser where the full-screen security Toast notification is not properly re-displayed when users return from another application, potentially allowing attackers to conduct phishing attacks by impersonating legitimate interfaces.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS