CVSS: 7.8EPSS: 0%CPEs: 1EXPL: 0CVE-2021-36216
https://notcve.org/view.php?id=CVE-2021-36216
LINE for Windows 6.2.1.2289 and before allows arbitrary code execution via malicious DLL injection. LINE para Windows versión 6.2.1.2289 y anteriores, permite una ejecución de código arbitrario por medio de una inyección de DLL maliciosa • https://hackerone.com/reports/950688 • CWE-427: Uncontrolled Search Path Element •
CVSS: 5.3EPSS: 0%CPEs: 1EXPL: 0CVE-2021-36215
https://notcve.org/view.php?id=CVE-2021-36215
LINE client for iOS 10.21.3 and before allows address bar spoofing due to inappropriate address handling. El cliente de LINE para iOS versión 10.21.3 y anteriores, permite una suplantación de la barra de direcciones debido a un manejo inapropiado de las mismas • https://hackerone.com/reports/1082991 •
CVSS: 6.1EPSS: 0%CPEs: 1EXPL: 0CVE-2021-36214
https://notcve.org/view.php?id=CVE-2021-36214
LINE client for iOS before 10.16.3 allows cross site script with specific header in WebView. El cliente de LINE para iOS versiones anteriores a 10.16.3, permite un ataque de tipo cross-site script con un encabezado específico en WebView • https://hackerone.com/reports/988332 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 7.8EPSS: 0%CPEs: 1EXPL: 0CVE-2019-6010
https://notcve.org/view.php?id=CVE-2019-6010
Integer overflow vulnerability in LINE(Android) from 4.4.0 to the version before 9.15.1 allows remote attackers to cause a denial of service (DoS) condition or execute arbitrary code via a specially crafted image. La vulnerabilidad de desbordamiento de enteros en LINE (Android) desde 4.4.0 hasta la versión anterior a 9.15.1, permite a atacantes remotos causar una condición de denegación de servicio (DoS) o ejecutar código arbitrario por medio de una imagen especialmente diseñada. • http://jvn.jp/en/jp/JVN97845465/index.html https://play.google.com/store/apps/details?id=jp.naver.line.android&hl=en • CWE-190: Integer Overflow or Wraparound •
CVSS: 7.4EPSS: 0%CPEs: 1EXPL: 0CVE-2018-0650
https://notcve.org/view.php?id=CVE-2018-0650
The LINE MUSIC for Android version 3.1.0 to versions prior to 3.6.5 does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and obtain sensitive information via a crafted certificate. LINE MUSIC para Android, en versiones 3.1.0 a 3.6.5, no verifica los certificados X.509 de los servidores SSL, lo que permite que los atacantes Man-in-the-Middle (MitM) suplanten servidores y obtengan información sensible mediante un certificado manipulado. • http://jvn.jp/en/jp/JVN16933564/index.html https://linecorp.com/en/security/article/182 https://play.google.com/store/apps/details?id=jp.linecorp.linemusic.android&hl=en • CWE-295: Improper Certificate Validation •