CVE:CVE-2018-0650
CNNVD:CNNVD-201809-411
LINE MUSIC for Android是日本LINE公司的一款基于Android平台的音乐播放器。
基于Android平台的LINE MUSIC 3.1.0版本至3.6.5之前版本中存在安全漏洞，该漏洞源于程序没有验证SSL服务器端的X.509凭证。攻击者可借助特制的证书利用该漏洞伪造服务器，获取敏感信息。
solution:Upgrade linecorp line_music to a higher version than 3.6.5,and avoid the version [3.1.0,3.6.5)