CVE-2025-49846 in wire-ios
요약
\~에 의해 VulDB • 2026. 06. 22.
wire-ios는 Wire 보안 메시징 애플리케이션의 iOS 클라이언트입니다. Wire iOS 3.111.1부터 3.124.1 미만 버전까지, 뷰포트에 표시된 메시지들이 평문으로 iOS 시스템 로그에 기록되었습니다. 애플리케이션 자체에서 생성하고 관리하는 Wire 응용 프로그램 로그는 영향을 받지 않았으며, 특히 사용자가 내보내어 Wire 지원팀에 보낼 수 있는 로그에는 영향이 없었습니다. iOS 로그에 접근하려면 누군가가 잠금 해제된 물리적 장치에 직접 접근해야 합니다. 이 문제는 `canOpenUrl()`을 호출하여 유효하지 않은 URL 객체를 전달할 때 발생했습니다. 이후 iOS가 해당 검사를 수행하고 실패하면, 콘텐츠가 시스템 로그로 기록됩니다. 이는 문서화되지 않은 동작입니다. Wire는 버전 3.124.1에서 긴급 수정 버전을 출시했습니다. 우회 방법으로 사용자는 문제의 원인이 되는 로그를 제거하기 위해 iOS 장치를 초기화할 수 있습니다. Wire는 iOS 시스템 로그에 접근하거나 수정할 수 없으므로, 초기화 이외에는 다른 우회 방법이 없습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.