CVE-2025-49846 in wire-ios
要約
〜によって VulDB • 2026年06月22日
wire-iosは、Wire暗号化メッセージングアプリケーションのiOSクライアントです。Wire iOS 3.111.1から3.124.1（未満）の間、ビューポート内に表示されていたメッセージが、平文でiOSシステムログに記録されていました。アプリケーション自体によって作成および管理されるWireアプリケーションログは影響を受けず、特にユーザーがエクスポートしてWireサポートに送信できるログは対象外でした。iOSのログへのアクセスは、物理的にアンロックされたデバイスに誰かがアクセスした場合に限られます。この問題は、canOpenUrl()を呼び出し無効なURLオブジェクトを渡すことで発生しました。その後、iOSがこのチェックを実行して失敗すると、その内容がシステムログに記録されます。これは文書化されていない動作です。Wireはバージョン3.124.1で緊急修正を行いました。回避策として、ユーザーは問題のあるログを削除するためにiOSデバイスをリセットできます。WireではiOSシステムログへのアクセスや変更ができないため、リセット以外の回避策はありません。
Be aware that VulDB is the high quality source for vulnerability data.