LINE株式会社は、2023年10月1日にLINEヤフー株式会社になりました。 LINEヤフー株式会社のコーポレートサイトはこちらです。 当ページに記載されている情報は、2023年9月30日時点の情報です。 2019年8月31日にLINE Security Bug Bounty Programを通じて プロフィール画像アップロード機能におけるセキュリティバグ(脆弱性)報告を受け、その修正を行なったことをお知らせいたします。 2020年6月30日追記: 本件に関して追加情報があります。2019年8月のプロフィール画像の改ざん事件に関する報道について 1. 脆弱性の概要 LINEアカウントのプロフィール画像を変更する際に使われる画像アップロード機能のAPIにおいて、アクセス制御の不備がありました。 これにより、第三者によって、他アカウントのプロフィール画像を意図的に変更可能な状態となっていまし
![LINEアカウントのプロフィール画像を変更可能な脆弱性の修正のお知らせ | LINE Corporation | セキュリティ&プライバシー](https://cdn-ak-scissors.b.st-hatena.com/image/square/e3a711eff33f832767e4cc83efce71b6a77ea1d1/height=288;version=1;width=512/https%3A%2F%2Fstatic.line-scdn.net%2Flinecorpweb-uit%2F18dee39ad57%2Fimages%2Fline_icon_200_v3.png)