CVE-2026-3861
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Klient LINE dla iOS w wersjach przed 26.3.0 zawiera podatność w przeglądarce wbudowanej, gdzie otwarcie spreparowanej strony internetowej może wielokrotnie wywoływać okna dialogowe na poziomie systemu operacyjnego z powodu niewystarczających zabezpieczeń przy obsłudze dowolnych schematów URL, co może spowodować tymczasową niesprawność urządzenia z iOS.
Ocena ryzyka
Ryzyko polega na możliwości przeprowadzenia ataku typu denial-of-service (DoS) na urządzeniu użytkownika, co może uniemożliwić korzystanie z telefonu do czasu jego restartu lub interwencji.
Rekomendacja
Zaleca się natychmiastową aktualizację klienta LINE dla iOS do wersji 26.3.0 lub nowszej, która zawiera niezbędne poprawki zabezpieczeń.
Inne podatności w LINE client for iOS
Zobacz wszystkie- CVE-2025-14023Niskie
LINE client for iOS przed wersją 15.19 pozwala na podszywanie się pod interfejs użytkownika z powodu niespójności między stanem nawigacji a interfejsem przeglądarki w aplikacji, co może wprowadzać w błąd co do kontekstu zaufania wyświetlanych stron lub elementów interaktywnych w określonych warunkach.
- CVE-2025-14022Wysokie
Klient LINE dla iOS w wersjach wcześniejszych niż 15.4 umożliwia ataki typu man-in-the-middle z powodu nieprawidłowej walidacji certyfikatów SSL/TLS w zintegrowanym SDK finansowym. SDK zakłócało przetwarzanie sieciowe aplikacji, powodując wyłączenie weryfikacji certyfikatów serwera dla znacznej części ruchu sieciowego, co mogło pozwolić atakującemu w sieci na przechwycenie lub modyfikację zaszyfrowanej komunikacji.
- CVE-2025-14021Średnie
Przeglądarka wbudowana w aplikacji LINE dla systemu iOS w wersjach przed 14.14 jest podatna na fałszowanie paska adresu, co może pozwolić atakującym na wykonanie złośliwego JavaScript w ramkach iframe przy jednoczesnym wyświetlaniu zaufanych adresów URL, umożliwiając ataki phishingowe poprzez nakładanie złośliwych treści.
Oryginalny opis (angielski, źródło NVD)
LINE client for iOS versions prior to 26.3.0 contains a vulnerability in the in-app browser where opening a crafted web page can repeatedly trigger OS-level dialogs due to insufficient safeguards when handling arbitrary URL schemes, potentially causing the iOS device to become temporarily inoperable.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS