CVE-2025-49846 in wire-ios
الملخص
بحسب VulDB • 22/06/2026
wire-ios هو عميل لنظام التشغيل iOS لتطبيق المراسلة الآمن Wire. من الإصدار 3.111.1 وحتى ما قبل الإصدار 3.124.1، كانت الرسائل المرئية في مجال العرض تُسجل في سجلات نظام iOS كنص واضح (clear text). لم تتأثر السجلات التي أنشأها تطبيق Wire وأدارتها بنفسه، ولا سيما تلك التي يمكن للمستخدمين تصديرها وإرسالها إلى دعم فني من قبل Wire. لا يمكن الوصول إلى سجلات iOS إلا إذا كان لدى شخص ما وصول مادي إلى الجهاز غير المقفل. تجلت المشكلة عند استدعاء الدالة canOpenUrl() وتمرير كائن عنوان URL غير صالح. عندما يقوم نظام iOS بإجراء التحقق لاحقاً ويفشل، فإنه يسجل المحتويات في السجل النظامي (system log). هذا السلوك ليس موثقاً. أصدرت Wire تصحيحاً طارئاً مع الإصدار 3.124.1. كبديل مؤقت، يمكن للمستخدمين إعادة تعيين جهازهم الذي يعمل بنظام iOS لإزالة سجلات المشكلة. نظراً لأن Wire لا يستطيع الوصول إلى سجلات نظام iOS أو تعديلها، فلا يوجد بديل آخر غير إعادة التعيين (reset).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.