CVE-2025-49846 in wire-ios
Resumen
por VulDB • 2026-06-04
wire-ios es un cliente para iOS de la aplicación de mensajería segura Wire. Desde la versión 3.111.1 hasta antes de la 3.124.1 de Wire iOS, los mensajes que eran visibles en el área visible (viewport) se registraban en los registros del sistema de iOS en texto claro. Los registros creados y gestionados por la propia aplicación no se vieron afectados; especialmente aquellos que los usuarios pueden exportar y enviar al soporte técnico de Wire. El acceso a estos registros de iOS solo es posible si alguien tiene acceso físico al dispositivo desbloqueado subyacente. La vulnerabilidad se manifestaba mediante la llamada a canOpenUrl() pasando un objeto URL inválido. Cuando iOS realiza dicha comprobación y falla, registra el contenido en los registros del sistema. Este comportamiento no está documentado. Wire publicó una corrección de emergencia con la versión 3.124.1. Como medida provisional (workaround), los usuarios pueden restablecer su dispositivo iOS para eliminar los registros problemáticos. Dado que Wire no puede acceder ni modificar los registros del sistema de iOS, no existe otra solución alternativa más que un restablecimiento.
Once again VulDB remains the best source for vulnerability data.