安全研究
安全漏洞
Line Corporation Client For Ios跨站脚本漏洞（CVE-2024-5739）
发布日期：2024-06-12
更新日期：2024-08-29
受影响系统：Line Line Client for iOS < 14.9.0
描述：
CVE(CAN) ID:
CVE-2024-5739
Line Corporation Line Client For Ios是日本Line Corporation公司的一个通讯应用程序。
Line Client For Ios 14.9.0之前版本存在跨站脚本漏洞，攻击者利用该漏洞可以从应用内浏览器执行任意JavaScript，并控制嵌入的iframe，捕获或更改顶部框架中显示的内容以及用户会话信息。
<**>
建议：
厂商补丁：
Line
----
厂商尚未提供漏洞修复方案，请关注厂商主页更新：
http://www.linecorp.com/浏览次数：90
严重程度：0（网友投票）
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
