CVE-2025-14023
NiskieCVSS 3.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
LINE client for iOS przed wersją 15.19 pozwala na podszywanie się pod interfejs użytkownika z powodu niespójności między stanem nawigacji a interfejsem przeglądarki w aplikacji, co może wprowadzać w błąd co do kontekstu zaufania wyświetlanych stron lub elementów interaktywnych w określonych warunkach.
Ocena ryzyka
Podszywanie się pod UI może prowadzić do ataków phishingowych i wyłudzania danych uwierzytelniających. Użytkownicy mogą zostać oszukani co do zaufania wyświetlanych treści.
Rekomendacja
Zaktualizuj aplikację LINE do wersji 15.19 lub nowszej. Poinformuj użytkowników o ryzyku phishingu i zachęć do ostrożności przy interakcjach w przeglądarce w aplikacji.
Inne podatności w LINE client for iOS
Zobacz wszystkie- CVE-2026-3861Średnie
Klient LINE dla iOS w wersjach przed 26.3.0 zawiera podatność w przeglądarce wbudowanej, gdzie otwarcie spreparowanej strony internetowej może wielokrotnie wywoływać okna dialogowe na poziomie systemu operacyjnego z powodu niewystarczających zabezpieczeń przy obsłudze dowolnych schematów URL, co może spowodować tymczasową niesprawność urządzenia z iOS.
- CVE-2025-14022Wysokie
Klient LINE dla iOS w wersjach wcześniejszych niż 15.4 umożliwia ataki typu man-in-the-middle z powodu nieprawidłowej walidacji certyfikatów SSL/TLS w zintegrowanym SDK finansowym. SDK zakłócało przetwarzanie sieciowe aplikacji, powodując wyłączenie weryfikacji certyfikatów serwera dla znacznej części ruchu sieciowego, co mogło pozwolić atakującemu w sieci na przechwycenie lub modyfikację zaszyfrowanej komunikacji.
- CVE-2025-14021Średnie
Przeglądarka wbudowana w aplikacji LINE dla systemu iOS w wersjach przed 14.14 jest podatna na fałszowanie paska adresu, co może pozwolić atakującym na wykonanie złośliwego JavaScript w ramkach iframe przy jednoczesnym wyświetlaniu zaufanych adresów URL, umożliwiając ataki phishingowe poprzez nakładanie złośliwych treści.
Oryginalny opis (angielski, źródło NVD)
LINE client for iOS prior to 15.19 allows UI spoofing due to inconsistencies between the navigation state and the in-app browser's user interface, which could create confusion about the trust context of displayed pages or interactive elements under specific conditions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS