CVSS: 5.3EPSS: 0%CPEs: 1EXPL: 0CVE-2021-36215
https://notcve.org/view.php?id=CVE-2021-36215
LINE client for iOS 10.21.3 and before allows address bar spoofing due to inappropriate address handling. El cliente de LINE para iOS versión 10.21.3 y anteriores, permite una suplantación de la barra de direcciones debido a un manejo inapropiado de las mismas • https://hackerone.com/reports/1082991 •
CVSS: 6.1EPSS: 0%CPEs: 1EXPL: 0CVE-2021-36214
https://notcve.org/view.php?id=CVE-2021-36214
LINE client for iOS before 10.16.3 allows cross site script with specific header in WebView. El cliente de LINE para iOS versiones anteriores a 10.16.3, permite un ataque de tipo cross-site script con un encabezado específico en WebView • https://hackerone.com/reports/988332 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •
CVSS: 7.8EPSS: 0%CPEs: 1EXPL: 0CVE-2019-6010
https://notcve.org/view.php?id=CVE-2019-6010
Integer overflow vulnerability in LINE(Android) from 4.4.0 to the version before 9.15.1 allows remote attackers to cause a denial of service (DoS) condition or execute arbitrary code via a specially crafted image. La vulnerabilidad de desbordamiento de enteros en LINE (Android) desde 4.4.0 hasta la versión anterior a 9.15.1, permite a atacantes remotos causar una condición de denegación de servicio (DoS) o ejecutar código arbitrario por medio de una imagen especialmente diseñada. • http://jvn.jp/en/jp/JVN97845465/index.html https://play.google.com/store/apps/details?id=jp.naver.line.android&hl=en • CWE-190: Integer Overflow or Wraparound •
CVSS: 5.9EPSS: 0%CPEs: 1EXPL: 0CVE-2018-0518
https://notcve.org/view.php?id=CVE-2018-0518
LINE for iOS version 7.1.3 to 7.1.5 does not verify X.509 certificates from SSL servers, which allows man-in-the-middle attackers to spoof servers and obtain sensitive information via a crafted certificate. LINE para iOS, en versiones 7.1.3 a 7.1.5, no verifica los certificados X.509 de los servidores SSL, lo que permite que los atacantes Man-in-the-Middle (MitM) suplanten servidores y obtengan información sensible mediante un certificado manipulado. • https://jvn.jp/en/jp/JVN75453852/index.html https://linecorp.com/en/security/article/136 • CWE-295: Improper Certificate Validation •