Yappli (ヤプリ) は、株式会社ヤプリが提供するスマートフォン用アプリケーション開発運用プラットフォームです。 Yappli で作成された Android アプリケーションには、Custom URL Scheme を使用して指定された URL を処理する機能が実装されています。 この機能には、細工された URL を処理することでアプリケーションの接続先が書き換えられてしまうアクセス制限不備 (CWE-939) の脆弱性が存在します。 この脆弱性情報は、次の方が製品開発者に直接報告し、製品開発者との調整を経て、製品利用者への周知を目的に JVN での公表に至りました。 報告者: RyotaK 氏

[本脆弱性の影響を受けるアプリ開発者向けの対策方法] 当該アプリケーションを最新の開発環境で作成し直すか、アプリケーションストアからの取り下げを検討してください。 [本脆弱性の影響を受けるアプリのユーザー向けの対策方法] 当該アプリケーションの開発者に問い合わせてください。