iOS向け「LINE」アプリにUXSS脆弱性

LINEヤフーがiOS向けに提供している「LINE」アプリに脆弱性が明らかとなった。アップデートにて修正されている。

アプリ内のブラウザにユニバーサルクロスサイトスクリプティング「UXSS」の脆弱性「CVE-2024-5739」が明らかとなったもの。

同ブラウザで表示した「iframe」内の悪意のあるURLをクリックすると、表示したページ上で任意のスクリプトを実行されるおそれがある。

同社では、共通脆弱性評価システム「CVSSv4.0」のベーススコアを「6.4」、「CVSSv3.1」では「6.1」と評価している。

6月12日にリリースした「同14.9.0」にて同脆弱性を修正。6月23日の時点でバグなども修正を行った「同14.9.2」が提供されている。

（Security NEXT - 2024/06/24 ）ツイート