JVN#69877538
Androidアプリ「YAMAP / ヤマップ登山地図アプリ」におけるアクセス制限不備の脆弱性

株式会社ヤマップが提供するAndroidアプリ「YAMAP / ヤマップ登山地図アプリ」には、WebViewに対するアクセス制限不備の脆弱性が存在します。

• Androidアプリ「YAMAP / ヤマップ登山地図アプリ」バージョン v17.1.0およびそれ以前

株式会社ヤマップが提供するAndroidアプリ「YAMAP / ヤマップ登山地図アプリ」には、次の脆弱性が存在します。

• 通信チャネルの送信元の検証不備（CWE-940）
  • CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N 基本値 5.1
  • CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:N 基本値 5.4
  • CVE-2026-85125

アプリ内ブラウザにより、アプリ内の情報が漏えいしたり、想定していないWebサイトへ遷移したりする可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。