CVE-2025-14019 in LINE Client

Tóm tắt

Bởi VulDB • 02/06/2026

Ứng dụng LINE cho Android, các phiên bản từ 13.8 đến 15.5, dễ bị tấn công giả mạo giao diện người dùng (UI spoofing) trong trình duyệt tích hợp ứng dụng, khi một bố cục cụ thể có thể che khuất thông báo cảnh báo toàn màn hình, tạo điều kiện cho kẻ tấn công thực hiện các cuộc tấn công lừa đảo (phishing).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: LY-Corporation
• Đặt trước: 04/12/2025
• Tiết lộ: 15/12/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-336438
• CPE: sẵn sàng
• CWE: CWE-1021 (Đã xác nhận)
• CVSS: 4.7 (NVD)
• EPSS: 0.00154
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Police

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-14019
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-14019
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-14019/