Windows向け「LINE」に脆弱性 - 不正なファイルを読み込むおそれ

Windows向けに提供されている「LINE」に脆弱性が明らかとなった。最新版で修正されている。

同アプリの「同4.7.0」および同バージョンのインストーラーにおいて、ライブラリファイルを読み込む際の検索パスに脆弱性「CVE-2016-4831」が存在。悪意あるファイルを読み込み、任意のコードを実行されるおそれがある。

今回明らかとなった脆弱性は、三井物産セキュアディレクションの吉川孝志氏が情報処理推進機構（IPA）へ報告したもので、JPCERTコーディネーションセンターが調整を実施。LINEでは7月1日に修正版をリリースしている。

（Security NEXT - 2016/07/08 ） ツイート

PR

関連記事

直近更新で修正された「OpenSSL」脆弱性、「クリティカル」との評価も
「vLLM」に深刻なRCE脆弱性 - 動画を扱う環境に影響
「Chrome」に重要度「高」脆弱性が2件 - アップデートを公開
F5「BIG-IP」製品群に複数脆弱性 - DoSなどのおそれ
「SandboxJS」に新たなクリティカル脆弱性4件 - 修正実施
「React Native CLI」や「SmarterMail」の脆弱性悪用に警戒を - ランサムでも
悪用リストに脆弱性4件登録 - サポートツールやPBXなど3製品
Synology製NASに脆弱性 - 3rdパーティ製ツールに起因、KEV登録済み
APIクライアント生成ツール「Orval」にRCE脆弱性 - 再発で2度の修正
ウェブサーバ「NGINX」のTLSプロキシ利用時に応答改ざんのおそれ