漏洞标题
N/A
漏洞描述信息
**争议性** 发现在iOS上的LINE jp.naver.line应用程序8.8.0中存在问题。 Passcode功能通过运行时操作允许绕过身份验证，迫使某种方法禁用密码验证。请注意：供应商表示，在它们的威胁模型背景下，这不是一种值得关注的攻击，因为这排除了已解约的iOS设备。
CVSS信息
CVSS:3.1/AV:L/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
An issue was discovered in the LINE jp.naver.line application 8.8.0 for iOS. The Passcode feature allows authentication bypass via runtime manipulation that forces a certain method to disable passcode authentication. NOTE: the vendor indicates that this is not an attack of interest within the context of their threat model, which excludes iOS devices on which a jailbreak has occurred
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
LINE jp.naver.line application for iOS 安全漏洞
漏洞描述信息
LINE jp.naver.line application for iOS是一款基于iOS平台的提供免费即时通讯服务的应用程序。 基于iOS平台的LINE jp.naver.line应用程序8.8.0版本中存在安全漏洞。攻击者可通过操纵运行状态关闭密码验证利用该漏洞绕过身份验证。
CVSS信息
N/A
漏洞类别
授权问题