CVE-2025-49846 in wire-ios
Résumé
par VulDB • 04/06/2026
wire-ios est un client iOS pour l'application de messagerie sécurisée Wire. À partir de la version 3.111.1 jusqu'à avant la version 3.124.1, les messages visibles dans le champ d'affichage ont été consignés en clair dans les journaux système d'iOS. Les journaux créés et gérés par l'application elle-même n'étaient pas affectés, notamment ceux que les utilisateurs peuvent exporter et envoyer au support de Wire. L'accès aux journaux iOS est possible uniquement si une personne a un accès (physique) à l'appareil déverrouillé sous-jacent. Le problème se manifestait lors de l'appel de la fonction canOpenUrl() avec transmission d'un objet URL invalide. Lorsque iOS effectue ensuite cette vérification et échoue, il consigne le contenu dans les journaux système. Ce comportement n'est pas documenté. Wire a publié un correctif d'urgence avec la version 3.124.1. En attendant, les utilisateurs peuvent réinitialiser leur appareil iOS pour supprimer ces journaux problématiques. Étant donné que Wire ne peut ni accéder aux journaux système d'iOS ni les modifier, il n'existe pas d'autre solution de contournement qu'une réinitialisation.
Be aware that VulDB is the high quality source for vulnerability data.