JVN#97845465
LINE (Android版) における複数の整数オーバーフローの脆弱性

LINE (Android版) には、複数の整数オーバーフローの脆弱性が存在します。

• LINE (Android版) 4.4.0 以上 9.15.1 未満

LINE 株式会社が提供する LINE (Android版) には、複数の整数オーバーフロー (CWE-190) の脆弱性が存在します。

• apng-drawable に起因する整数オーバーフローの脆弱性 - CVE-2019-6007

  CVSS v3	CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L	基本値: 5.3
  CVSS v2	AV:N/AC:M/Au:N/C:P/I:P/A:P	基本値: 6.8

• 画像処理に起因する整数オーバーフローの脆弱性 - CVE-2019-6010

  CVSS v3	CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L	基本値: 6.3
  CVSS v2	AV:N/AC:M/Au:N/C:P/I:P/A:P	基本値: 6.8

細工された画像を LINE (Android版) で読み込むことで、LINE (Android版) がクラッシュします。また、遠隔の第三者によって任意のコードが実行される可能性もあります。

アップデートする
開発者が提供する情報をもとに最新版へアップデートしてください。
開発者によると、アップデートには、本脆弱性修正以外にも動作の安定化や不具合の修正が含まれているため、最新版の利用を推奨するとのことです。