CVE-2025-49846 in wire-ios
Zusammenfassung
von VulDB • 04.06.2026
wire-ios ist ein iOS-Client für die sichere Messaging-Anwendung Wire. Von Wire iOS 3.111.1 bis vor Version 3.124.1 wurden Nachrichten, die im Ansichtsfenster sichtbar waren, als Klartext in den iOS-Systemprotokollen protokolliert. Die von der Anwendung selbst erstellten und verwalteten Wire-Anwendungsprotokolle waren nicht betroffen, insbesondere nicht die Protokolle, die Benutzer exportieren und an den Wire-Support senden können. Der Zugriff auf die iOS-Protokolle ist nur möglich, wenn jemand (physischen) Zugang zum entsperrten Gerät hatte. Das Problem trat auf, indem canOpenUrl() aufgerufen wurde und ein ungültiges URL-Objekt übergeben wurde. Wenn iOS dann die Überprüfung durchführt und fehlschlägt, werden die Inhalte im Systemprotokoll protokolliert. Dies ist nicht dokumentiertes Verhalten. Wire hat mit Version 3.124.1 einen Notfall-Bugfix veröffentlicht. Als Workaround können Benutzer ihr iOS-Gerät zurücksetzen, um die problematischen Protokolleinträge zu entfernen. Da Wire keinen Zugriff auf oder keine Möglichkeit zur Änderung der iOS-Systemprotokolle hat, gibt es keinen anderen Workaround als ein Zurücksetzen des Geräts.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.