🇰🇷 한글 설명
LINE Android 앱 26.7.2 미만 버전에서 프로필 렌더링 컴포넌트의 검증 미흡으로 인한 코드 주입 취약점이 존재합니다. 공격자가 프로필 템플릿에 악성 스크립트를 삽입할 경우, 피해자가 해당 프로필을 조회할 때 앱의 권한으로 의도하지 않은 코드가 실행될 수 있습니다.
💡 쉬운 설명
LINE 프로필에 몰래 숨겨진 악성 코드가 포함될 수 있는 문제입니다. 누군가의 프로필을 보기만 해도 내 휴대폰의 LINE 앱이 해킹될 위험이 있습니다.
🇺🇸 원문 (English)
A code injection vulnerability exists in the LINE Android app prior to version 26.7.2.
The profile rendering component does not adequately validate or sandbox externally supplied script content embedded in profile templates.
As a result, an attacker who is able to place crafted content in a profile could cause unintended code to execute with the application's privileges when a victim views that profile.
A server-side mitigation has been deployed that also protects existing Android clients that have not been updated to version 26.7.2.
📍 영향받는 시스템
LINE Android App (version 26.7.2 미만)
⚔️ 공격 벡터
악성 스크립트가 포함된 프로필을 작성하여 피해자가 해당 프로필을 조회하도록 유도
🛡️ 대응 방법
LINE Android 앱을 최신 버전(26.7.2 이상)으로 업데이트
🔧 검증 코드
출력된 versionName이 26.7.2보다 낮은지 확인
dumpsys package com.linecorp.line | grep versionName
💻 영향받는 소프트웨어
IBM WebSphere Application Server