LINE株式会社は、2023年10月1日にLINEヤフー株式会社になりました。 LINEヤフー株式会社のコーポレートサイトはこちらです。 当ページに記載されている情報は、2023年9月30日時点の情報です。 2019年8月31日にLINE Security Bug Bounty Programを通じて プロフィール画像アップロード機能におけるセキュリティバグ(脆弱性)報告を受け、その修正を行なったことをお知らせいたします。 2020年6月30日追記: 本件に関して追加情報があります。2019年8月のプロフィール画像の改ざん事件に関する報道について 1. 脆弱性の概要 LINEアカウントのプロフィール画像を変更する際に使われる画像アップロード機能のAPIにおいて、アクセス制御の不備がありました。 これにより、第三者によって、他アカウントのプロフィール画像を意図的に変更可能な状態となっていまし