CVE-2024-5739

iOS için LINE istemcisinin 14.9.0 altındaki sürümlerinin uygulama içi tarayıcısı bir Evrensel XSS (UXSS) zafiyeti içermektedir. Bu zafiyet, uygulama içi tarayıcıda görüntülenen herhangi bir web sitesindeki gömülü bir iframe üzerinden üst çerçevede rastgele JavaScript çalıştırılmasına izin veren siteler arası betik çalıştırma (XSS) durumuna yol açar. Uygulama içi tarayıcı genellikle sohbet mesajlarında yer alan URL'lere dokunularak açılır ve saldırının başarılı olması için kurbanın kötü amaçlı bir iframe üzerinde tıklama olayını tetiklemesi gerekir. Herhangi bir web sitesine gömülen bir iframe saldırgan tarafından kontrol edilebilirse, bu zafiyet üst çerçevede görüntülenen içeriği ve kullanıcı oturum bilgilerini ele geçirmek veya değiştirmek için kullanılabilir. Bu zafiyet, iOS için LINE istemcisinin 14.9.0 altındaki sürümlerini etkilemekte olup Android için LINE istemcisi gibi diğer LINE istemcilerini etkilememektedir. Lütfen iOS için LINE istemcisini 14.9.0 veya daha yüksek bir sürüme güncelleyin.