JVN#43561812
スマートフォンアプリ「＋メッセージ（プラスメッセージ）」における Unicode 制御文字の扱いに関する脆弱性

スマートフォンアプリ「＋メッセージ（プラスメッセージ）」には、Unicode 制御文字の扱いに関する脆弱性が存在します。

ソフトバンク株式会社

• Android アプリ「＋メッセージ（プラスメッセージ）」12.9.5 より前のバージョン
• iOS アプリ「＋メッセージ（プラスメッセージ）」3.9.4 より前のバージョン

• Android アプリ「＋メッセージ（プラスメッセージ）」54.49.0500 より前のバージョン
• iOS アプリ「＋メッセージ（プラスメッセージ）」3.9.4 より前のバージョン

• Android アプリ「＋メッセージ（プラスメッセージ）」3.9.2 より前のバージョン
• iOS アプリ「＋メッセージ（プラスメッセージ）」3.9.4 より前のバージョン

スマートフォンアプリ「＋メッセージ（プラスメッセージ）」は Unicode 制御⽂字の仕様に基づき無加工で表示しているため、意図的に URL を含むテキスト情報に細⼯することで、実際のリンク先を誤解させるような形にすることが可能です (CWE-451)。

細⼯されたテキスト情報の表⽰において URL が偽装され、フィッシング詐欺などに使⽤される可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。