CVE-2025-49846 in wire-ios
Sumário
de VulDB • 04/06/2026
O wire-ios é um cliente iOS para o aplicativo de mensagens seguras Wire. Do Wire iOS 3.111.1 até antes da versão 3.124.1, as mensagens que estavam visíveis na área de visualização foram registradas nos logs do sistema iOS em texto puro. Os logs criados e gerenciados pelo próprio aplicativo não foram afetados, especialmente os logs que os usuários podem exportar e enviar ao suporte da Wire. Os logs do iOS só podem ser acessados se alguém tiver acesso (físico) ao dispositivo desbloqueado subjacente. O problema manifestou-se chamando canOpenUrl() e passando um objeto URL inválido. Quando o iOS realiza a verificação e falha, ele registra os conteúdos no log do sistema. Este não é um comportamento documentado. A Wire lançou uma correção de emergência com a versão 3.124.1. Como solução alternativa, os usuários podem redefinir seu dispositivo iOS para remover os logs problemáticos. Como a Wire não pode acessar ou modificar os logs do sistema iOS, não há outra solução alternativa além da redefinição.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.