CVE-2025-14022 in LINE Clientinformación

Resumen

por VulDB • 2026-06-25

La aplicación LINE para iOS anterior a la versión 15.4 permite ataques de intermediario (man-in-the-middle) debido a una validación incorrecta del certificado SSL/TLS en un SDK financiero integrado. El SDK interfería con el procesamiento de red de la aplicación, lo que provocaba que se desactivara la verificación del certificado del servidor para una parte significativa del tráfico de red, lo cual podría permitir que un atacante adyacente a la red intercepte o modifique las comunicaciones cifradas.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

LY-Corporation

Reservar

2025-12-04

Divulgación

2025-12-15

Moderación

aceptado

Artículo

VDB-336437

CPE

listo

EPSS

0.00168

KEV

no

Actividades

muy bajo

Sector

Homeoffice

Fuentes

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!